BDU:2021-04271

Уязвимость микропрограммного обеспечения измерителей мощности и счетчиков электроэнергии PowerLogic ION7400, PM8000, ION9000, связанная с выходом операции за границы буфера в памяти, позволяющая нарушителю вызвать перезагрузку устройства или выполнить произвольный код

Опубликовано: 2021-08-30

Описание

Уязвимость микропрограммного обеспечения измерителей мощности и счетчиков электроэнергии PowerLogic ION7400, PM8000, ION9000 связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать перезагрузку устройства или выполнить произвольный код

Затрагиваемое ПО и версии

PowerLogic ION7400 (до 3.0.0)PowerLogic ION9000 (до 3.0.0)PowerLogic PM8000 (до 3.0.0)

Способ устранения

Использование рекомендаций:
https://download.schneider-electric.com/files?p_enDocType=Technical+leaflet&p_File_Name=SEVD-2021-068-02_PowerLogic_ION7400_PM8000_ION9000_Power_Meters_Security_Notification.pdf&p_Doc_Ref=SEVD-2021-068-02

Оценка CVSS

Балл	10 — критическая опасность

Источники и патчи

https://download.schneider-electric.com/files?p_enDocType=Technical+leaflet&p_File_Name=SEVD-2021-068-02_PowerLogic_ION7400_PM8000_ION9000_Power_Meters_Security_Notification.pdf&p_Doc_Ref=SEVD-2021-068-02

Проверьте безопасность своего сайта и почты → Полная проверка домена