CVE-2019-6841

Опубликовано: 29 окт. 2019

Источник: nvd

CVSS3: 4.9

CVSS2: 4

EPSS Низкий

Описание

A CWE-755: Improper Handling of Exceptional Conditions vulnerability exists in Modicon M580 with firmware (version prior to V3.10), Modicon M340 (all firmware versions), and Modicon BMxCRA and 140CRA modules (all firmware versions), which could cause a Denial of Service attack on the PLC when upgrading the firmware with no firmware image inside the package using FTP protocol.

Ссылки

https://www.se.com/ww/en/download/document/SEVD-2019-281-02/
Vendor Advisory
https://www.se.com/ww/en/download/document/SEVD-2019-281-02/
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:schneider-electric:modicon_m580_firmware:*:*:*:*:*:*:*:*

cpe:2.3:h:schneider-electric:modicon_m580:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:schneider-electric:modicon_m340_firmware:*:*:*:*:*:*:*:*

cpe:2.3:h:schneider-electric:modicon_m340:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:schneider-electric:modicon_bmxcra_firmware:*:*:*:*:*:*:*:*

cpe:2.3:h:schneider-electric:modicon_bmxcra:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:schneider-electric:modicon_140cra_firmware:*:*:*:*:*:*:*:*

cpe:2.3:h:schneider-electric:modicon_140cra:-:*:*:*:*:*:*:*

EPSS

Процентиль: 65%

0.00498

Низкий

4.9 Medium

CVSS3

4 Medium

CVSS2

Дефекты

CWE-755

Связанные уязвимости

GHSA-hcqh-hwqp-xm3c

github

больше 3 лет назад

A CWE-248: Uncaught Exception vulnerability exists in Modicon M580, Modicon M340, Modicon BMxCRA and 140CRA modules (all firmware versions), which could cause a Denial of Service attack on the PLC when upgrading the firmware with no firmware image inside the package using FTP protocol.

BDU:2019-04188

CVSS3: 4.9

fstec

больше 6 лет назад

Уязвимость микропрограммного обеспечения контроллеров Modicon, связанная с отсутствием проверки целостности обновления встроенного программного обеспечения, позволяющая нарушителю загрузить обновление встроенного программного обеспечения без образа программного обеспечения по протоколу FTP и вызвать отказ в обслуживании

EPSS

Процентиль: 65%

0.00498

Низкий

4.9 Medium

CVSS3

4 Medium

CVSS2

Дефекты

CWE-755