CVE-2020-7564
Yüksək
Təsvir
Modicon M340, Modicon Quantum və Modicon Premium Legacy təklifləri və onların Kommunikasiya Modullarının (təfərrüatlar üçün bildirişə baxın) Veb Serverində CWE-120: Giriş Ölçüsünün Yoxlanılmaması ilə bağlı Bufer Kopyalanması ('Klassik Bufer Daşması') zəifliyi mövcuddur; bu, kontrollerə FTP vasitəsilə xüsusi hazırlanmış fayl yüklədikdə yazı girişinə və əmrlərin icrasına səbəb ola bilər.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulSchneider-electric Modicon Tsxety4103 Firmware
Dərc18 noy 2020
İlk görülmə18 noy 2020
Zəiflik növüCWE-120CWE-120
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| schneider-electric modicon_tsxety4103_firmware | Aralıq göstərilməyib | — |
| schneider-electric modicon_tsxety5103_firmware | Aralıq göstərilməyib | — |
| schneider-electric modicon_tsxp574634_firmware | Aralıq göstərilməyib | — |
| schneider-electric modicon_tsxp575634_firmware | Aralıq göstərilməyib | — |
| schneider-electric modicon_tsxp576634_firmware | Aralıq göstərilməyib | — |
| schneider-electric modicon_quantum_140noe77101_firmware | Aralıq göstərilməyib | — |
| schneider-electric modicon_quantum_140noe77111_firmware | Aralıq göstərilməyib | — |
| schneider-electric modicon_quantum_140noc78100_firmware | Aralıq göstərilməyib | — |
| schneider-electric modicon_quantum_140cpu65150_firmware | Aralıq göstərilməyib | — |
| schneider-electric modicon_quantum_140cpu65150c_firmware | Aralıq göstərilməyib | — |
| schneider-electric modicon_quantum_140cpu65160c_firmware | Aralıq göstərilməyib | — |
| schneider-electric modicon_quantum_140cpu65160_firmware | Aralıq göstərilməyib | — |
| schneider-electric modicon_m340_bmx_p34-2010_firmware | Aralıq göstərilməyib | — |
| schneider-electric modicon_m340_bmx_p34-2030_firmware | Aralıq göstərilməyib | — |
| schneider-electric modicon_m340_bmx_noc_0401_firmware | Aralıq göstərilməyib | — |
| schneider-electric modicon_m340_bmx_noe_0100_firmware | Aralıq göstərilməyib | — |
| schneider-electric modicon_m340_bmx_noe_0100h_firmware | Aralıq göstərilməyib | — |
| schneider-electric modicon_m340_bmx_noe_0110_firmware | Aralıq göstərilməyib | — |
| schneider-electric modicon_m340_bmx_noe_0110h_firmware | Aralıq göstərilməyib | — |
| schneider-electric modicon_m340_bmx_nor_0200h_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.