CVE-2018-7794
Yüksek
Açıklama
Modicon M580, Modicon M340, Modicon Quantum ve Modicon Premium ürünlerinde (belirli versiyonlar için güvenlik bildirimine bakınız), Modbus TCP kullanılarak geçersiz indeks ile veri okunması sırasında Hizmet Reddi'ne (Denial of Service) neden olabilecek bir CWE-754: Improper Check for Unusual or Exceptional Conditions zafiyeti bulunmaktadır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünSchneider-electric Modicon M580 Firmware
Yayın6 Oca 2020
İlk görülme6 Oca 2020
Zayıflık türüCWE-754CWE-754
Nasıl düzeltilir
Güncelleyin
- schneider-electric modicon_m580_firmware2.80 ya da sonraki bir sürüm
- schneider-electric modicon_m340_firmware3.01 ya da sonraki bir sürüm
- schneider-electric tsxh5744m_firmware3.20 ya da sonraki bir sürüm
- schneider-electric tsxh5724m_firmware3.20 ya da sonraki bir sürüm
- schneider-electric tsxp576634m_firmware3.20 ya da sonraki bir sürüm
- schneider-electric tsxp57554m_firmware3.20 ya da sonraki bir sürüm
- schneider-electric tsxp575634m_firmware3.20 ya da sonraki bir sürüm
- schneider-electric tsxp57454m_firmware3.20 ya da sonraki bir sürüm
- schneider-electric tsxp574634m_firmware3.20 ya da sonraki bir sürüm
- schneider-electric tsxp57354m_firmware3.20 ya da sonraki bir sürüm
- schneider-electric tsxp573634m_firmware3.20 ya da sonraki bir sürüm
- schneider-electric tsxp57304m_firmware3.20 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| schneider-electric modicon_m580_firmware | v < 2.80 | 2.80 |
| schneider-electric modicon_m340_firmware | v < 3.01 | 3.01 |
| schneider-electric tsxh5744m_firmware | v < 3.20 | 3.20 |
| schneider-electric tsxh5724m_firmware | v < 3.20 | 3.20 |
| schneider-electric tsxp576634m_firmware | v < 3.20 | 3.20 |
| schneider-electric tsxp57554m_firmware | v < 3.20 | 3.20 |
| schneider-electric tsxp575634m_firmware | v < 3.20 | 3.20 |
| schneider-electric tsxp57454m_firmware | v < 3.20 | 3.20 |
| schneider-electric tsxp574634m_firmware | v < 3.20 | 3.20 |
| schneider-electric tsxp57354m_firmware | v < 3.20 | 3.20 |
| schneider-electric tsxp573634m_firmware | v < 3.20 | 3.20 |
| schneider-electric tsxp57304m_firmware | v < 3.20 | 3.20 |
| schneider-electric tsxp57254m_firmware | v < 3.20 | 3.20 |
| schneider-electric tsxp572634m_firmware | v < 3.20 | 3.20 |
| schneider-electric tsxp57204m_firmware | v < 3.20 | 3.20 |
| schneider-electric tsxp571634m_firmware | v < 3.20 | 3.20 |
| schneider-electric tsxp57154m_firmware | v < 3.20 | 3.20 |
| schneider-electric tsxp57104m_firmware | v < 3.20 | 3.20 |
| schneider-electric 140cpu65150_firmware | v < 3.52 | 3.52 |
| schneider-electric 140cpu65160_firmware | v < 3.52 | 3.52 |
| schneider-electric 140cpu65260_firmware | v < 3.52 | 3.52 |
| schneider-electric 140cpu67261_firmware | v < 3.52 | 3.52 |
| schneider-electric 140cpu67060_firmware | v < 3.52 | 3.52 |
| schneider-electric 140cpu67160_firmware | v < 3.52 | 3.52 |
| schneider-electric 140cpu67260_firmware | v < 3.52 | 3.52 |
| schneider-electric 140cpu65860_firmware | v < 3.52 | 3.52 |
| schneider-electric 140cpu67861_firmware | v < 3.52 | 3.52 |
| schneider-electric 140cpu65160s_firmware | v < 3.52 | 3.52 |
| schneider-electric 140cpu67160s_firmware | v < 3.52 | 3.52 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.