CVE-2020-7536
Yüksək
Təsvir
Modicon M340 CPU-larında (V3.30 versiyasından əvvəlki BMXP34* versiyaları) və Modicon M340 Communication Ethernet modullarında (V3.4 versiyasından əvvəlki BMXNOE0100 (H), V6.6 versiyasından əvvəlki BMXNOE0110 (H) və bütün versiyalı BMXNOR0200H), şəbəkə parametrləri SNMP vasitəsilə dəyişdirilərkən cihazın əlçatmaz olmasına səbəb ola biləcək CWE-754:Improper Check for Unusual or Exceptional Conditions zəifliyi mövcuddur.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulSchneider-electric Modicon M340 Bmxp341000 Firmware
Dərc11 dek 2020
İlk görülmə11 dek 2020
Zəiflik növüCWE-754CWE-754
Necə düzəltmək olar
Yeniləyin
- schneider-electric modicon_m340_bmxp341000_firmware3.30 və ya daha yeni versiya
- schneider-electric modicon_m340_bmxp342000_firmware3.30 və ya daha yeni versiya
- schneider-electric modicon_m340_bmxp3420102_firmware3.30 və ya daha yeni versiya
- schneider-electric modicon_m340_bmxp3420102cl_firmware3.30 və ya daha yeni versiya
- schneider-electric modicon_m340_bmxp342020_firmware3.30 və ya daha yeni versiya
- schneider-electric modicon_m340_bmxp3420302_firmware3.30 və ya daha yeni versiya
- schneider-electric modicon_m340_bmxp3420302cl_firmware3.30 və ya daha yeni versiya
- schneider-electric bmxnoe0100_firmware3.4 və ya daha yeni versiya
- schneider-electric bmxnoe0110_firmware6.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| schneider-electric modicon_m340_bmxp341000_firmware | v < 3.30 | 3.30 |
| schneider-electric modicon_m340_bmxp342000_firmware | v < 3.30 | 3.30 |
| schneider-electric modicon_m340_bmxp3420102_firmware | v < 3.30 | 3.30 |
| schneider-electric modicon_m340_bmxp3420102cl_firmware | v < 3.30 | 3.30 |
| schneider-electric modicon_m340_bmxp342020_firmware | v < 3.30 | 3.30 |
| schneider-electric modicon_m340_bmxp3420302_firmware | v < 3.30 | 3.30 |
| schneider-electric modicon_m340_bmxp3420302cl_firmware | v < 3.30 | 3.30 |
| schneider-electric bmxnoe0100_firmware | v < 3.4 | 3.4 |
| schneider-electric bmxnoe0110_firmware | v < 6.6 | 6.6 |
| schneider-electric bmxnor0200h_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.