BDU:2021-02030

Уязвимость реализации стека протоколов TCP/IP микропрограммного обеспечения логического контроллера Modicon M218 Logic Controller, связанная с записью за границы буфера памяти, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2021-04-14

Описание

Уязвимость реализации стека протоколов TCP/IP микропрограммного обеспечения логического контроллера Modicon M218 Logic Controller связана с записью за границы буфера памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Modicon M218 (до 4.3 включительно)

Способ устранения

Использование рекомендаций:
https://download.schneider-electric.com/files?p_enDocType=Technical+leaflet&p_File_Name=SEVD-2020-161-01-Modicon_M218_Logic_Controller_Security_Notification.pdf&p_Doc_Ref=SEVD-2020-161-01

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://download.schneider-electric.com/files?p_enDocType=Technical+leaflet&p_File_Name=SEVD-2020-161-01-Modicon_M218_Logic_Controller_Security_Notification.pdf&p_Doc_Ref=SEVD-2020-161-01

Проверьте безопасность своего сайта и почты → Полная проверка домена