CVE-2019-6820
Yüksek
Açıklama
Modicon M100, Modicon M200, Modicon M221, ATV IMC drive controller, Modicon M241, Modicon M251, Modicon M258, Modicon LMC058, Modicon LMC078, PacDrive Eco, PacDrive Pro ve PacDrive Pro2'nin tüm versiyonlarında, belirli bir Ethernet çerçevesi alındığında cihazın IP yapılandırmasının (IP adresi, ağ maskesi ve ağ geçidi IP adresi) değiştirilmesine neden olabilecek bir CWE-306: Kritik Fonksiyon için Kimlik Doğrulama Eksikliği zafiyeti bulunmaktadır.
ÖnemYüksek
CVSS8.2
İstismar olasılığı—
ÜrünSchneider-electric Modicon M100 Firmware
Yayın22 May 2019
İlk görülme22 May 2019
Zayıflık türüCWE-306Kritik işlevde kimlik doğrulama eksikliği
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| schneider-electric modicon_m100_firmware | Aralık belirtilmemiş | — |
| schneider-electric modicon_m200_firmware | Aralık belirtilmemiş | — |
| schneider-electric modicon_m221_firmware | Aralık belirtilmemiş | — |
| schneider-electric atv_imc_drive_controller_firmware | Aralık belirtilmemiş | — |
| schneider-electric modicon_m241_firmware | Aralık belirtilmemiş | — |
| schneider-electric modicon_m251_firmware | Aralık belirtilmemiş | — |
| schneider-electric modicon_m258_firmware | Aralık belirtilmemiş | — |
| schneider-electric modicon_lmc058_firmware | Aralık belirtilmemiş | — |
| schneider-electric modicon_lmc078_firmware | Aralık belirtilmemiş | — |
| schneider-electric pacdrive_eco_firmware | Aralık belirtilmemiş | — |
| schneider-electric pacdrive_pro_firmware | Aralık belirtilmemiş | — |
| schneider-electric pacdrive_pro2_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.