CVE-2018-7838
Yüksek
Açıklama
Modicon M580 CPU - BMEP582040'ın V2.90 öncesindeki tüm sürümlerinde ve Modicon Ethernet Module BMENOC0301'in V2.16 öncesindeki tüm sürümlerinde bir CWE-119 Arabellek Hataları zafiyeti bulunmaktadır; bu durum, kontrolörün veya Ethernet BMENOC modülünün FTP servisi, 1020 bayttan daha büyük veri uzunluğuna sahip bir FTP CWD komutu aldığında hizmet reddine neden olabilir. FTP servisinin yeniden etkinleştirilmesi için güç döngüsü gereklidir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünSchneider-electric Bmenoc0301 Firmware
Yayın15 Tem 2019
İlk görülme15 Tem 2019
Zayıflık türüCWE-119Bellek arabelleği sınır hatası
Nasıl düzeltilir
Güncelleyin
- schneider-electric bmenoc0301_firmware2.16 ya da sonraki bir sürüm
- schneider-electric modicon_m580_bmep584040_firmware2.90 ya da sonraki bir sürüm
- schneider-electric modicon_m580_bmep586040_firmware2.90 ya da sonraki bir sürüm
- schneider-electric bmeh586040_firmware2.90 ya da sonraki bir sürüm
- schneider-electric modicon_m580_bmep581020_firmware2.90 ya da sonraki bir sürüm
- schneider-electric modicon_m580_bmep582020_firmware2.90 ya da sonraki bir sürüm
- schneider-electric modicon_m580_bmep582040_firmware2.90 ya da sonraki bir sürüm
- schneider-electric modicon_m580_bmep583020_firmware2.90 ya da sonraki bir sürüm
- schneider-electric modicon_m580_bmep583040_firmware2.90 ya da sonraki bir sürüm
- schneider-electric modicon_m580_bmep584020_firmware2.90 ya da sonraki bir sürüm
- schneider-electric modicon_m580_bmep585040_firmware2.90 ya da sonraki bir sürüm
- schneider-electric modicon_m580_bmep582040s_firmware2.90 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| schneider-electric bmenoc0301_firmware | v < 2.16 | 2.16 |
| schneider-electric modicon_m580_bmep584040_firmware | v < 2.90 | 2.90 |
| schneider-electric modicon_m580_bmep586040_firmware | v < 2.90 | 2.90 |
| schneider-electric bmeh586040_firmware | v < 2.90 | 2.90 |
| schneider-electric modicon_m580_bmep581020_firmware | v < 2.90 | 2.90 |
| schneider-electric modicon_m580_bmep582020_firmware | v < 2.90 | 2.90 |
| schneider-electric modicon_m580_bmep582040_firmware | v < 2.90 | 2.90 |
| schneider-electric modicon_m580_bmep583020_firmware | v < 2.90 | 2.90 |
| schneider-electric modicon_m580_bmep583040_firmware | v < 2.90 | 2.90 |
| schneider-electric modicon_m580_bmep584020_firmware | v < 2.90 | 2.90 |
| schneider-electric modicon_m580_bmep585040_firmware | v < 2.90 | 2.90 |
| schneider-electric modicon_m580_bmep582040s_firmware | v < 2.90 | 2.90 |
| schneider-electric bmeh582040_firmware | v < 2.90 | 2.90 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.