CVE-2018-7830

Опубликовано: 30 нояб. 2018

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

Improper Neutralization of CRLF Sequences in HTTP Headers ('HTTP Response Splitting') vulnerability exists in the embedded web servers in all Modicon M340, Premium, Quantum PLCs and BMXNOR0200 where a denial of service can occur for ~1 minute by sending a specially crafted HTTP request.

Ссылки

https://www.schneider-electric.com/en/download/document/SEVD-2018-327-01/
Vendor Advisory
https://www.tenable.com/security/research/tra-2018-38
Exploit
Third Party Advisory
https://www.schneider-electric.com/en/download/document/SEVD-2018-327-01/
Vendor Advisory
https://www.tenable.com/security/research/tra-2018-38
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:schneider-electric:modicom_m340_firmware:*:*:*:*:*:*:*:*

cpe:2.3:h:schneider-electric:modicom_m340:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:schneider-electric:modicom_premium_firmware:*:*:*:*:*:*:*:*

cpe:2.3:h:schneider-electric:modicom_premium:*:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:schneider-electric:modicom_quantum_firmware:*:*:*:*:*:*:*:*

cpe:2.3:h:schneider-electric:modicom_quantum:*:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:schneider-electric:modicom_bmxnor0200h_firmware:*:*:*:*:*:*:*:*

cpe:2.3:h:schneider-electric:modicom_bmxnor0200h:-:*:*:*:*:*:*:*

EPSS

Процентиль: 85%

0.02668

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-113

Связанные уязвимости

GHSA-334h-jmqc-fx27

CVSS3: 7.5

github

больше 3 лет назад

BDU:2019-00124

CVSS3: 5.3

fstec

около 7 лет назад

Уязвимость микропрограммного обеспечения программируемых логических контролеров Schneider Electric Modicon, связанная с некорректной обработкой данных в исходящих HTTP-заголовках, позволяющая нарушителю вызвать отказ в обслуживании устройства

EPSS

Процентиль: 85%

0.02668

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-113