CVE-2020-7477

Yüksək

Təsvir

Quantum Ethernet Network modulu 140NOE771x1 (Versiya 7.0 və daha əvvəlki), inteqrasiya olunmuş Ethernet ilə Quantum prosessorları – 140CPU65xxxxx (bütün Versiyalar) və inteqrasiya olunmuş Ethernet ilə Premium prosessorlarında (bütün Versiyalar) CWE-754: Qeyri-adi və ya İstisna Halların Yanlış Yoxlanılması zəifliyi mövcuddur ki, bu da Modbus vasitəsilə xüsusi hazırlanmış əmr göndərildikdə Xidmətdən İmtina (Denial of Service) halına səbəb ola bilər.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulSchneider-electric 140noe77101 Firmware
Dərc23 mar 2020
İlk görülmə23 mar 2020
Zəiflik növüCWE-754CWE-754

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
schneider-electric 140noe77101_firmwarev ≤ 7.0—
schneider-electric 140noe77111_firmwarev ≤ 7.0—
schneider-electric tsxh5744m_firmwareAralıq göstərilməyib—
schneider-electric tsxh5724m_firmwareAralıq göstərilməyib—
schneider-electric tsxp576634m_firmwareAralıq göstərilməyib—
schneider-electric tsxp57554m_firmwareAralıq göstərilməyib—
schneider-electric tsxp575634m_firmwareAralıq göstərilməyib—
schneider-electric tsxp57454m_firmwareAralıq göstərilməyib—
schneider-electric tsxp574634m_firmwareAralıq göstərilməyib—
schneider-electric tsxp573634m_firmwareAralıq göstərilməyib—
schneider-electric tsxp57304m_firmwareAralıq göstərilməyib—
schneider-electric tsxp57254m_firmwareAralıq göstərilməyib—
schneider-electric tsxp572634m_firmwareAralıq göstərilməyib—
schneider-electric tsxp57204m_firmwareAralıq göstərilməyib—
schneider-electric tsxp571634m_firmwareAralıq göstərilməyib—
schneider-electric tsxp57154m_firmwareAralıq göstərilməyib—
schneider-electric tsxp57104m_firmwareAralıq göstərilməyib—
schneider-electric 140cpu65150_firmwareAralıq göstərilməyib—
schneider-electric 140cpu65160_firmwareAralıq göstərilməyib—
schneider-electric 140cpu65260_firmwareAralıq göstərilməyib—
schneider-electric 140cpu67261_firmwareAralıq göstərilməyib—
schneider-electric 140cpu67060_firmwareAralıq göstərilməyib—
schneider-electric 140cpu67160_firmwareAralıq göstərilməyib—
schneider-electric 140cpu67260_firmwareAralıq göstərilməyib—
schneider-electric 140cpu65860_firmwareAralıq göstərilməyib—
schneider-electric 140cpu67861_firmwareAralıq göstərilməyib—
schneider-electric 140cpu65160s_firmwareAralıq göstərilməyib—
schneider-electric 140cpu67160s_firmwareAralıq göstərilməyib—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2020-7477 · Schneider-electric 140noe77101 Firmware · Dark Radar