BDU:2021-04328

Уязвимость микропрограммного обеспечения программируемого логического контроллера Schneider Electric Modicon M340, связанная с недостаточной проверкой необычных или исключительных состояний, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2021-09-02

Описание

Уязвимость микропрограммного обеспечения программируемого логического контроллера Schneider Electric Modicon M340 связана с недостаточной проверкой необычных или исключительных состояний. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

BMXNOC0401Modicon M340 CPU BMXP34 (до 3.30)BMXNOE0100 (до 3.4)BMXNOE0110 (до 6.6)BMXNOR0200H (до 1.7 IR22)

Способ устранения

Использование рекомендаций:
https://download.schneider-electric.com/files?p_enDocType=Technical+leaflet&p_File_Name=SEVD-2020-343-07_SNMP_Service_Modicon_M340_CPU_Security_Notification_V2.0.pdf&p_Doc_Ref=SEVD-2020-343-07

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://download.schneider-electric.com/files?p_enDocType=Technical+leaflet&p_File_Name=SEVD-2020-343-07_SNMP_Service_Modicon_M340_CPU_Security_Notification_V2.0.pdf&p_Doc_Ref=SEVD-2020-343-07

Проверьте безопасность своего сайта и почты → Полная проверка домена