CVE-2013-2763

Orta

Açıklama

Schneider Electric M340 PLC modülleri, belirtilmeyen vektörler aracılığıyla uzaktaki saldırganların hizmet reddine (kaynak tüketimi) neden olmasına izin vermektedir. NOT: Satıcının, bu sorunun "tekrarlanamadığı" ve "bir saldırganın, PLC kontrol işlevlerini engellemek için gözlemlenen bu davranışı uzaktan istismar edemeyeceği" gerekçesiyle konuyu reddettiği bildirilmiştir.

ÖnemOrta
CVSS5.0
İstismar olasılığı—
ÜrünSchneider-electric Modicon M340 Bmx Noc 0401 Firmware
Yayın4 Nis 2013
İlk görülme4 Nis 2013

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
schneider-electric modicon_m340_bmx_noc_0401_firmwareAralık belirtilmemiş—
schneider-electric modicon_m340_bmx_noe_0100_firmwareAralık belirtilmemiş—
schneider-electric modicon_m340_bmx_noe_0100h_firmwareAralık belirtilmemiş—
schneider-electric modicon_m340_bmx_noe_0110_firmwareAralık belirtilmemiş—
schneider-electric modicon_m340_bmx_noe_0110h_firmwareAralık belirtilmemiş—
schneider-electric modicon_m340_bmx_nor_0200h_firmwareAralık belirtilmemiş—
schneider-electric modicon_m340_bmx_p34-2010_firmwareAralık belirtilmemiş—
schneider-electric modicon_m340_bmx_p34-2030_firmwareAralık belirtilmemiş—
schneider-electric modicon_m340_bmxp341000_firmwareAralık belirtilmemiş—
schneider-electric modicon_m340_bmxp342010_firmwareAralık belirtilmemiş—
schneider-electric modicon_m340_bmxp342020_firmwareAralık belirtilmemiş—
schneider-electric modicon_m340_bmxp342030_firmwareAralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2013-2763 · Schneider-electric Modicon M340 Bmx Noc 0401 Firmware · Dark Radar