BDU:2025-00115

Уязвимость микропрограммного обеспечения измерителей мощности Schneider Electric PowerLogic PM5320, PM5340 и PM5341, связанная с неконтролируемым расходом ресурсов, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2025-01-10

Описание

Уязвимость микропрограммного обеспечения измерителей мощности Schneider Electric PowerLogic PM5320, PM5340 и PM5341 связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании путем отправки специально созданных IGMP пакетов

Затрагиваемое ПО и версии

PowerLogic PM5320 (до 2.3.8 включительно)PowerLogic PM5340 (до 2.3.8 включительно)PowerLogic PM5341 (до 2.6.6 включительно)

Способ устранения

Использование рекомендаций производителя:
https://download.schneider-electric.com/doc/SEVD-2024-317-01/SEVD-2024-317-01.pdf
https://www.se.com/ww/en/product/METSEPM5320/power-meter-powerlogic-pm5320-ethernet-up-to-31st-harmonic-256kb-2di-2do-35-alarms/
https://www.se.com/ww/en/product/METSEPM5340/power-meter-powerlogic-pm5340-ethernet-up-to-31st-harmonic-256kb-2di-2do-35-alarms/
https://www.se.com/ww/en/product/METSEPM5341/pm5341-meter-ethernet-up-to-31st-h-256k-2di-2do-35-alarms-mid/

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://download.schneider-electric.com/doc/SEVD-2024-317-01/SEVD-2024-317-01.pdf https://www.se.com/ww/en/product/METSEPM5320/power-meter-powerlogic-pm5320-ethernet-up-to-31st-harmonic-256kb-2di-2do-35-alarms/https://www.se.com/ww/en/product/METSEPM5340/power-meter-powerlogic-pm5340-ethernet-up-to-31st-harmonic-256kb-2di-2do-35-alarms/https://www.se.com/ww/en/product/METSEPM5341/pm5341-meter-ethernet-up-to-31st-h-256k-2di-2do-35-alarms-mid/https://vuldb.com/?id.284303

Проверьте безопасность своего сайта и почты → Полная проверка домена