CVE-2019-6841
Orta
Təsvir
Modicon M580 (V3.10 versiyasından əvvəlki proqram təminatı), Modicon M340 (bütün proqram təminatı versiyaları), həmçinin Modicon BMxCRA və 140CRA modullarında (bütün proqram təminatı versiyaları) CWE-755: İstisna Halların Yanlış İdarə Edilməsi zəifliyi mövcuddur. Bu zəiflik, FTP protokolu vasitəsilə paket daxilində proqram təminatı obrazı olmadan yeniləmə aparıldıqda, PLC üzərində Xidmətdən İmtina (DoS) hücumuna səbəb ola bilər.
CiddilikOrta
CVSS4.9
İstismar ehtimalı—
MəhsulSchneider-electric Modicon M580 Firmware
Dərc29 okt 2019
İlk görülmə29 okt 2019
Zəiflik növüCWE-755CWE-755
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| schneider-electric modicon_m580_firmware | Aralıq göstərilməyib | — |
| schneider-electric modicon_m340_firmware | Aralıq göstərilməyib | — |
| schneider-electric modicon_bmxcra_firmware | Aralıq göstərilməyib | — |
| schneider-electric modicon_140cra_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.