CVE-2019-6843

Опубликовано: 29 окт. 2019

Источник: nvd

CVSS3: 4.9

CVSS2: 4

EPSS Низкий

Описание

A CWE-755: Improper Handling of Exceptional Conditions vulnerability exists in Modicon M580 with firmware (version prior to V3.10), Modicon M340 (all firmware versions), and Modicon BMxCRA and 140CRA modules (all firmware versions), which could cause a Denial of Service attack on the PLC when upgrading the controller with an empty firmware package using FTP protocol.

Ссылки

https://www.se.com/ww/en/download/document/SEVD-2019-281-02/
Vendor Advisory
https://www.se.com/ww/en/download/document/SEVD-2019-281-02/
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:schneider-electric:modicon_m580_firmware:*:*:*:*:*:*:*:*

cpe:2.3:h:schneider-electric:modicon_m580:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:schneider-electric:modicon_m340_firmware:*:*:*:*:*:*:*:*

cpe:2.3:h:schneider-electric:modicon_m340:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:schneider-electric:modicon_bmxcra_firmware:*:*:*:*:*:*:*:*

cpe:2.3:h:schneider-electric:modicon_bmxcra:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:schneider-electric:modicon_140cra_firmware:*:*:*:*:*:*:*:*

cpe:2.3:h:schneider-electric:modicon_140cra:-:*:*:*:*:*:*:*

EPSS

Процентиль: 58%

0.00362

Низкий

4.9 Medium

CVSS3

4 Medium

CVSS2

Дефекты

CWE-755

Связанные уязвимости

GHSA-4pf4-m389-3pxh

github

больше 3 лет назад

A CWE-248: Uncaught Exception vulnerability exists in Modicon M580, Modicon M340, Modicon BMxCRA and 140CRA modules (all firmware versions), which could cause a Denial of Service attack on the PLC when upgrading the controller with an empty firmware package using FTP protocol.

BDU:2019-04190

CVSS3: 4.9

fstec

больше 6 лет назад

Уязвимость микропрограммного обеспечения контроллеров Modicon, связанная с отсутствием проверки целостности обновления встроенного программного обеспечения, позволяющая нарушителю загрузить обновление встроенного программного обеспечения с пустым образом по протоколу FTP и вызвать отказ в обслуживании

EPSS

Процентиль: 58%

0.00362

Низкий

4.9 Medium

CVSS3

4 Medium

CVSS2

Дефекты

CWE-755