CVE-2025-54851
Təsvir
Socomec DIRIS Digiware M-70 1.6.9 versiyasının Modbus TCP və Modbus RTU over TCP funksionallığında xidmətdən imtina (DoS) zəifliyi mövcuddur. Xüsusi hazırlanmış şəbəkə sorğuları silsiləsi xidmətdən imtinaya səbəb ola bilər. Hücumçu bu zəifliyi tetikləmək üçün autentifikasiya olunmamış paketlər ardıcıllığı göndərə bilər. Hücumçu, Write Single Register funksiya kodu (6) vasitəsilə 4352 nömrəli registrinə 1 dəyərini yazmaq üçün 503 portuna tək bir Modbus TCP mesajı göndərməklə bu xidmətdən imtina vəziyyətini yarada bilər. Bu hərəkət Modbus ünvanını 15 olaraq dəyişir. Bu mesaj göndərildikdən sonra cihaz xidmətdən imtina vəziyyətinə düşəcəkdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| socomec diris_m-70_firmware | 1.6.9 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.