CVE-2020-7524

Yüksək

Təsvir

Modicon M218 Logic Controller (V5.0.0.7 və daha əvvəlki versiyalar) cihazında sərhədlərdən kənar yazma (Out-of-bounds Write) zəifliyi mövcuddur ki, bu da kontrollerə xüsusi hazırlanmış IPV4 paketi göndərildikdə Xidmətdən imtina (Denial of Service) halına səbəb ola bilər: Schneider Electric Modicon M218 Logic Controller cihazına xüsusi IPv4 protokolu paketi göndərmək IPv4 cihazlarının sıradan çıxmasına səbəb ola bilər. Cihaz düzgün işləmir və normal vəziyyətə qaytarmaq üçün yenidən yandırılmalıdır.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulSchneider-electric Modicon M218 Firmware
Dərc31 avq 2020
İlk görülmə31 avq 2020

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
schneider-electric modicon_m218_firmwarev ≤ 5.0.0.7—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2020-7524 · Schneider-electric Modicon M218 Firmware · Dark Radar