7.8высокая
BDU:2021-04330
Уязвимость микропрограммного обеспечения измерителей мощности и счетчиков электроэнергии PowerLogic ION7400, ION7650, ION83xx/84xx/85xx/8600, ION8650, ION8800, ION9000, PM800, связанная с отсутствием защиты передаваемых данных, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Опубликовано: 2021-09-02
Описание
Уязвимость микропрограммного обеспечения измерителей мощности и счетчиков электроэнергии PowerLogic ION7400, ION7650, ION83xx/84xx/85xx/8600, ION8650, ION8800, ION9000, PM800 связана с отсутствием защиты передаваемых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации
Затрагиваемое ПО и версии
PowerLogic ION7400 (до 3.0.0)PowerLogic ION8650 (до 4.40.1)PowerLogic ION9000 (до 3.0.0)PowerLogic PM8000 (до 3.0.0)ION7650ION7700/73xxION83xx/84xx/85xx/8600PowerLogic ION8800
Способ устранения
Использование рекомендаций:
https://download.schneider-electric.com/files?p_enDocType=Technical+leaflet&p_File_Name=SEVD-2021-040-01_PowerLogic_Power_Metering_Security_Notification.pdf&p_Doc_Ref=SEVD-2021-040-01
Оценка CVSS
| Балл | 7.8 — высокая опасность |
Источники и патчи