CVE-2025-54848
Təsvir
Socomec DIRIS Digiware M-70 1.6.9 versiyasının Modbus TCP və Modbus RTU over TCP funksionallığında xidmətdən imtina (DoS) zəifliyi mövcuddur. Xüsusi hazırlanmış şəbəkə sorğuları silsiləsi xidmətdən imtinaya səbəb ola bilər. Hücumçu bu zəifliyi tetikləmək üçün autentifikasiya olunmamış paketlər ardıcıllığı göndərə bilər. Hücumçu, Write Single Register funksiya kodu (6)-ndan istifadə edərək 502 nömrəli porta bir sıra Modbus TCP mesajları göndərməklə bu xidmətdən imtina vəziyyətini yarada bilər. Hücum ardıcıllığı, konfiqurasiya dəyişikliyinin gələcəyini göstərən 1000 dəyəri ilə 58112 registrinə göndərilən mesajla başlayır. Daha sonra, konfiqurasiya ediləcək yeni Modbus ünvanına uyğun dəyər ilə 29440 registrinə mesaj göndərilir. Sonda, 161 dəyəri ilə 57856 registrinə göndərilən mesaj konfiqurasiya dəyişikliyini təsdiqləyir. Bu konfiqurasiya dəyişikliyindən sonra cihaz xidmətdən imtina vəziyyətinə düşür.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| socomec diris_digiware_m-70_firmware | 1.6.9 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.