CVE-2019-6820
Yüksək
Təsvir
Modicon M100, Modicon M200, Modicon M221, ATV IMC drive controller, Modicon M241, Modicon M251, Modicon M258, Modicon LMC058, Modicon LMC078, PacDrive Eco, PacDrive Pro və PacDrive Pro2-nin bütün versiyalarında kritik funksiya üçün autentifikasiyanın olmaması ilə bağlı CWE-306 zəifliyi mövcuddur ki, bu da xüsusi bir Ethernet freymi alındıqda cihazın IP konfiqurasiyasının (IP ünvanı, şəbəkə maskası və şlüz IP ünvanı) dəyişdirilməsinə səbəb ola bilər.
CiddilikYüksək
CVSS8.2
İstismar ehtimalı—
MəhsulSchneider-electric Modicon M100 Firmware
Dərc22 may 2019
İlk görülmə22 may 2019
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| schneider-electric modicon_m100_firmware | Aralıq göstərilməyib | — |
| schneider-electric modicon_m200_firmware | Aralıq göstərilməyib | — |
| schneider-electric modicon_m221_firmware | Aralıq göstərilməyib | — |
| schneider-electric atv_imc_drive_controller_firmware | Aralıq göstərilməyib | — |
| schneider-electric modicon_m241_firmware | Aralıq göstərilməyib | — |
| schneider-electric modicon_m251_firmware | Aralıq göstərilməyib | — |
| schneider-electric modicon_m258_firmware | Aralıq göstərilməyib | — |
| schneider-electric modicon_lmc058_firmware | Aralıq göstərilməyib | — |
| schneider-electric modicon_lmc078_firmware | Aralıq göstərilməyib | — |
| schneider-electric pacdrive_eco_firmware | Aralıq göstərilməyib | — |
| schneider-electric pacdrive_pro_firmware | Aralıq göstərilməyib | — |
| schneider-electric pacdrive_pro2_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.