CVE-2017-6017
Təsvir
Schneider Electric Modicon M340 PLC BMXNOC0401, BMXNOE0100, BMXNOE0110, BMXNOE0110H, BMXNOR0200H, BMXP341000, BMXP342000, BMXP3420102, BMXP3420102CL, BMXP342020, BMXP342020H, BMXP342030, BMXP3420302, BMXP3420302H və BMXP342030H modellərində Resursların tükənməsi problemi aşkar edilmişdir. Uzaqdakı hücumçu PLC-yə xüsusi hazırlanmış paketlər göndərərək onun donmasına səbəb ola bilər ki, bu da bərpani təmin etmək üçün operatorun PLC üzərindəki sıfırlama (reset) düyməsini fiziki olaraq sıxmasını tələb edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| schneider-electric bmxnoc0401_firmware | 2.8 | — |
| schneider-electric bmxnoe0100_firmware | 2.8 | — |
| schneider-electric bmxnoe0110_firmware | 2.8 | — |
| schneider-electric bmxnoe0110h_firmware | 2.8 | — |
| schneider-electric bmxnor0200h_firmware | 2.8 | — |
| schneider-electric modicon_m340_bmxp341000_firmware | 2.8 | — |
| schneider-electric modicon_m340_bmxp342000_firmware | 2.8 | — |
| schneider-electric modicon_m340_bmxp3420102_firmware | 2.8 | — |
| schneider-electric modicon_m340_bmxp3420102cl_firmware | 2.8 | — |
| schneider-electric modicon_m340_bmxp342020_firmware | 2.8 | — |
| schneider-electric modicon_m340_bmxp342020h_firmware | 2.8 | — |
| schneider-electric modicon_m340_bmxp342030_firmware | 2.8 | — |
| schneider-electric modicon_m340_bmxp3420302_firmware | 2.8 | — |
| schneider-electric modicon_m340_bmxp3420302h_firmware | 2.8 | — |
| schneider-electric modicon_m340_bmxp342030h_firmware | 2.8 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.