CVE-2020-7524
Açıklama
Modicon M218 Logic Controller (V5.0.0.7 ve öncesi) üzerinde, denetleyiciye özel olarak hazırlanmış belirli bir IPV4 paketi gönderildiğinde Hizmet Reddi'ne (Denial of Service) neden olabilecek bir Sınır Dışı Yazma (Out-of-bounds Write) zafiyeti bulunmaktadır: Schneider Electric Modicon M218 Logic Controller'a belirli bir IPv4 protokol paketi gönderilmesi, IPv4 cihazlarının kapanmasına neden olabilir. Cihaz düzgün çalışmaz ve normale dönmesi için yeniden başlatılması gerekir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| schneider-electric modicon_m218_firmware | v ≤ 5.0.0.7 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.