CVE-2017-6017
Açıklama
Schneider Electric Modicon M340 PLC BMXNOC0401, BMXNOE0100, BMXNOE0110, BMXNOE0110H, BMXNOR0200H, BMXP341000, BMXP342000, BMXP3420102, BMXP3420102CL, BMXP342020, BMXP342020H, BMXP342030, BMXP3420302, BMXP3420302H ve BMXP342030H modellerinde bir Kaynak Tüketimi sorunu keşfedilmiştir. Uzaktaki bir saldırgan, PLC'ye özel olarak hazırlanmış bir paket seti göndererek cihazın donmasına neden olabilir; bu durum, kurtarma işlemi için operatörün PLC üzerindeki sıfırlama düğmesine fiziksel olarak basmasını gerektirir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| schneider-electric bmxnoc0401_firmware | 2.8 | — |
| schneider-electric bmxnoe0100_firmware | 2.8 | — |
| schneider-electric bmxnoe0110_firmware | 2.8 | — |
| schneider-electric bmxnoe0110h_firmware | 2.8 | — |
| schneider-electric bmxnor0200h_firmware | 2.8 | — |
| schneider-electric modicon_m340_bmxp341000_firmware | 2.8 | — |
| schneider-electric modicon_m340_bmxp342000_firmware | 2.8 | — |
| schneider-electric modicon_m340_bmxp3420102_firmware | 2.8 | — |
| schneider-electric modicon_m340_bmxp3420102cl_firmware | 2.8 | — |
| schneider-electric modicon_m340_bmxp342020_firmware | 2.8 | — |
| schneider-electric modicon_m340_bmxp342020h_firmware | 2.8 | — |
| schneider-electric modicon_m340_bmxp342030_firmware | 2.8 | — |
| schneider-electric modicon_m340_bmxp3420302_firmware | 2.8 | — |
| schneider-electric modicon_m340_bmxp3420302h_firmware | 2.8 | — |
| schneider-electric modicon_m340_bmxp342030h_firmware | 2.8 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.