CVE-2020-7536
Yüksek
Açıklama
Modicon M340 CPU'larda (V3.30 öncesi BMXP34* sürümleri) ve Modicon M340 Communication Ethernet modüllerinde (V3.4 öncesi BMXNOE0100 (H) sürümleri, V6.6 öncesi BMXNOE0110 (H) sürümleri, tüm BMXNOR0200H sürümleri), ağ parametreleri SNMP üzerinden değiştirilirken cihazın erişilemez hale gelmesine neden olabilecek bir CWE-754:Improper Check for Unusual or Exceptional Conditions zafiyeti bulunmaktadır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünSchneider-electric Modicon M340 Bmxp341000 Firmware
Yayın11 Ara 2020
İlk görülme11 Ara 2020
Zayıflık türüCWE-754CWE-754
Nasıl düzeltilir
Güncelleyin
- schneider-electric modicon_m340_bmxp341000_firmware3.30 ya da sonraki bir sürüm
- schneider-electric modicon_m340_bmxp342000_firmware3.30 ya da sonraki bir sürüm
- schneider-electric modicon_m340_bmxp3420102_firmware3.30 ya da sonraki bir sürüm
- schneider-electric modicon_m340_bmxp3420102cl_firmware3.30 ya da sonraki bir sürüm
- schneider-electric modicon_m340_bmxp342020_firmware3.30 ya da sonraki bir sürüm
- schneider-electric modicon_m340_bmxp3420302_firmware3.30 ya da sonraki bir sürüm
- schneider-electric modicon_m340_bmxp3420302cl_firmware3.30 ya da sonraki bir sürüm
- schneider-electric bmxnoe0100_firmware3.4 ya da sonraki bir sürüm
- schneider-electric bmxnoe0110_firmware6.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| schneider-electric modicon_m340_bmxp341000_firmware | v < 3.30 | 3.30 |
| schneider-electric modicon_m340_bmxp342000_firmware | v < 3.30 | 3.30 |
| schneider-electric modicon_m340_bmxp3420102_firmware | v < 3.30 | 3.30 |
| schneider-electric modicon_m340_bmxp3420102cl_firmware | v < 3.30 | 3.30 |
| schneider-electric modicon_m340_bmxp342020_firmware | v < 3.30 | 3.30 |
| schneider-electric modicon_m340_bmxp3420302_firmware | v < 3.30 | 3.30 |
| schneider-electric modicon_m340_bmxp3420302cl_firmware | v < 3.30 | 3.30 |
| schneider-electric bmxnoe0100_firmware | v < 3.4 | 3.4 |
| schneider-electric bmxnoe0110_firmware | v < 6.6 | 6.6 |
| schneider-electric bmxnor0200h_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.