BDU:2021-04270

Уязвимость микропрограммного обеспечения измерителей мощности и счетчиков электроэнергии PowerLogic ION8650, ION8800, ION7650, ION7700/73xx, and ION83xx/84xx/85xx/8600, связанная с выходом операции за границы буфера в памяти, позволяющая нарушителю вызвать перезагрузку устройства

Опубликовано: 2021-08-30

Описание

Уязвимость микропрограммного обеспечения измерителей мощности и счетчиков электроэнергии PowerLogic ION8650, ION8800, ION7650, ION7700/73xx, and ION83xx/84xx/85xx/8600 связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать перезагрузку устройства

Затрагиваемое ПО и версии

PowerLogic ION8650 (до 4.40.1)ION7700/73xxION83xx/84xx/85xx/8600PowerLogic ION8800 (до 372)ION7x50 (до 376)ION7x50 (до 416)

Способ устранения

Использование рекомендаций:
https://download.schneider-electric.com/files?p_enDocType=Technical+leaflet&p_File_Name=SEVD-2021-068-03_PowerLogic_ION8650_ION8800_ION7x50_ION7700_73xx_ION83xx-84xx-85xx-8600_Power_Meters_Security_Notification_V2.0.pdf&p_Doc_Ref=SEVD-2021-068-03

Оценка CVSS

Балл	6.8 — высокая опасность

Источники и патчи

https://download.schneider-electric.com/files?p_enDocType=Technical+leaflet&p_File_Name=SEVD-2021-068-03_PowerLogic_ION8650_ION8800_ION7x50_ION7700_73xx_ION83xx-84xx-85xx-8600_Power_Meters_Security_Notification_V2.0.pdf&p_Doc_Ref=SEVD-2021-068-03

Проверьте безопасность своего сайта и почты → Полная проверка домена