BDU:2021-04327

Уязвимость микропрограммного обеспечения программируемого логического контроллера Schneider Electric Modicon M580, Modicon M340, Modicon Quantum, Modicon Premium, связанная с недостаточной проверкой необычных или исключительных состояний, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2021-09-02

Описание

Уязвимость микропрограммного обеспечения программируемого логического контроллера Schneider Electric Modicon M580, Modicon M340, Modicon Quantum, Modicon Premium связана с недостаточной проверкой необычных или исключительных состояний. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Modicon PremiumModicon QuantumModicon M340 (до 3.30)Modicon M580 (до 3.20)

Способ устранения

Использование рекомендаций:
https://download.schneider-electric.com/files?p_enDocType=Technical+leaflet&p_File_Name=SEVD-2020-343-08_Modicon_M580_M340_Premium_Quantum_Security_Notification.pdf&p_Doc_Ref=SEVD-2020-343-08

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://download.schneider-electric.com/files?p_enDocType=Technical+leaflet&p_File_Name=SEVD-2020-343-08_Modicon_M580_M340_Premium_Quantum_Security_Notification.pdf&p_Doc_Ref=SEVD-2020-343-08

Проверьте безопасность своего сайта и почты → Полная проверка домена