CVE-2019-6855
Yüksek
Açıklama
EcoStruxure Control Expert (14.1 Hot Fix öncesindeki tüm sürümler), Unity Pro (tüm sürümler), Modicon M340 (V3.20 öncesindeki tüm sürümler) ve Modicon M580'de (V3.10 öncesindeki tüm sürümler) bulunan Hatalı Yetkilendirme zafiyeti, EcoStruxure Control Expert ile M340 ve M580 kontrolörleri arasındaki kimlik doğrulama sürecinin atlatılmasına neden olabilir.
ÖnemYüksek
CVSS7.3
İstismar olasılığı—
ÜrünSchneider-electric Ecostruxure Control Expert
Yayın6 Oca 2020
İlk görülme6 Oca 2020
Zayıflık türüCWE-863Hatalı yetki denetimi
Nasıl düzeltilir
Güncelleyin
- schneider-electric ecostruxure_control_expert14.1 ya da sonraki bir sürüm
- schneider-electric modicon_m580_bmep584040_firmware3.10 ya da sonraki bir sürüm
- schneider-electric modicon_m580_bmeh584040_firmware3.10 ya da sonraki bir sürüm
- schneider-electric modicon_m580_bmep586040_firmware3.10 ya da sonraki bir sürüm
- schneider-electric modicon_m580_bmeh586040_firmware3.10 ya da sonraki bir sürüm
- schneider-electric modicon_m580_bmep581020_firmware3.10 ya da sonraki bir sürüm
- schneider-electric modicon_m580_bmep582020_firmware3.10 ya da sonraki bir sürüm
- schneider-electric modicon_m580_bmep582040_firmware3.10 ya da sonraki bir sürüm
- schneider-electric modicon_m580_bmep583020_firmware3.10 ya da sonraki bir sürüm
- schneider-electric modicon_m580_bmep583040_firmware3.10 ya da sonraki bir sürüm
- schneider-electric modicon_m580_bmep584020_firmware3.10 ya da sonraki bir sürüm
- schneider-electric modicon_m580_bmep585040_firmware3.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| schneider-electric ecostruxure_control_expert | v < 14.1, 14.1 | 14.1 |
| schneider-electric unity_pro | Aralık belirtilmemiş | — |
| schneider-electric modicon_m580_bmep584040_firmware | v < 3.10 | 3.10 |
| schneider-electric modicon_m580_bmeh584040_firmware | v < 3.10 | 3.10 |
| schneider-electric modicon_m580_bmep586040_firmware | v < 3.10 | 3.10 |
| schneider-electric modicon_m580_bmeh586040_firmware | v < 3.10 | 3.10 |
| schneider-electric modicon_m580_bmep581020_firmware | v < 3.10 | 3.10 |
| schneider-electric modicon_m580_bmep582020_firmware | v < 3.10 | 3.10 |
| schneider-electric modicon_m580_bmep582040_firmware | v < 3.10 | 3.10 |
| schneider-electric modicon_m580_bmep583020_firmware | v < 3.10 | 3.10 |
| schneider-electric modicon_m580_bmep583040_firmware | v < 3.10 | 3.10 |
| schneider-electric modicon_m580_bmep584020_firmware | v < 3.10 | 3.10 |
| schneider-electric modicon_m580_bmep585040_firmware | v < 3.10 | 3.10 |
| schneider-electric modicon_m580_bmeh582040_firmware | v < 3.10 | 3.10 |
| schneider-electric modicon_m580_bmep584040s_firmware | v < 3.10 | 3.10 |
| schneider-electric modicon_m580_bmeh584040s_firmware | v < 3.10 | 3.10 |
| schneider-electric modicon_m580_bmeh586040s_firmware | v < 3.10 | 3.10 |
| schneider-electric modicon_m580_bmep582040s_firmware | v < 3.10 | 3.10 |
| schneider-electric modicon_m340_bmxp3420302_firmware | v < 3.20 | 3.20 |
| schneider-electric modicon_m340_bmxp342020_firmware | v < 3.20 | 3.20 |
| schneider-electric modicon_m340_bmxp342000_firmware | v < 3.20 | 3.20 |
| schneider-electric modicon_m340_bmxp341000_firmware | v < 3.20 | 3.20 |
| schneider-electric modicon_m340_bmxp3420102_firmware | v < 3.20 | 3.20 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.