CVE-2020-7540
Kritik
Açıklama
Modicon M340, Legacy Offers Modicon Quantum ve Modicon Premium ile ilişkili İletişim Modülleri üzerindeki (etkilenen sürümler için güvenlik bildirimine bakınız) Web Sunucusunda, özel HTTP istekleri gönderildiğinde denetleyicide kimlik doğrulaması yapılmamış komut çalıştırılmasına neden olabilecek bir CWE-306: Missing Authentication for Critical Function zafiyeti bulunmaktadır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünSchneider-electric Modicon M340 Bmxp341000 Firmware
Yayın11 Ara 2020
İlk görülme11 Ara 2020
Zayıflık türüCWE-306Kritik işlevde kimlik doğrulama eksikliği
Nasıl düzeltilir
Güncelleyin
- schneider-electric modicon_m340_bmxp341000_firmware3.30 ya da sonraki bir sürüm
- schneider-electric modicon_m340_bmxp342000_firmware3.30 ya da sonraki bir sürüm
- schneider-electric modicon_m340_bmxp3420102_firmware3.30 ya da sonraki bir sürüm
- schneider-electric modicon_m340_bmxp3420102cl_firmware3.30 ya da sonraki bir sürüm
- schneider-electric modicon_m340_bmxp342020_firmware3.30 ya da sonraki bir sürüm
- schneider-electric modicon_m340_bmxp3420302_firmware3.30 ya da sonraki bir sürüm
- schneider-electric modicon_m340_bmxp3420302cl_firmware3.30 ya da sonraki bir sürüm
- schneider-electric bmxnoe0100_firmware3.3 ya da sonraki bir sürüm
- schneider-electric bmxnoe0110_firmware6.5 ya da sonraki bir sürüm
- schneider-electric 140noe77101_firmware7.1 ya da sonraki bir sürüm
- schneider-electric 140noe77111_firmware7.1 ya da sonraki bir sürüm
- schneider-electric 140cpu65150_firmware6.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| schneider-electric modicon_m340_bmxp341000_firmware | v < 3.30 | 3.30 |
| schneider-electric modicon_m340_bmxp342000_firmware | v < 3.30 | 3.30 |
| schneider-electric modicon_m340_bmxp3420102_firmware | v < 3.30 | 3.30 |
| schneider-electric modicon_m340_bmxp3420102cl_firmware | v < 3.30 | 3.30 |
| schneider-electric modicon_m340_bmxp342020_firmware | v < 3.30 | 3.30 |
| schneider-electric modicon_m340_bmxp3420302_firmware | v < 3.30 | 3.30 |
| schneider-electric modicon_m340_bmxp3420302cl_firmware | v < 3.30 | 3.30 |
| schneider-electric bmxnoe0100_firmware | v < 3.3 | 3.3 |
| schneider-electric bmxnoe0110_firmware | v < 6.5 | 6.5 |
| schneider-electric 140noe77101_firmware | v < 7.1 | 7.1 |
| schneider-electric 140noe77111_firmware | v < 7.1 | 7.1 |
| schneider-electric 140cpu65150_firmware | v < 6.1 | 6.1 |
| schneider-electric 140cpu65160_firmware | v < 6.1 | 6.1 |
| schneider-electric 140noc78000_firmware | v < 1.74 | 1.74 |
| schneider-electric 140noc78100_firmware | v < 1.74 | 1.74 |
| schneider-electric 140noc77101_firmware | v < 1.08 | 1.08 |
| schneider-electric tsxp574634_firmware | v < 6.1 | 6.1 |
| schneider-electric tsxp575634_firmware | v < 6.1 | 6.1 |
| schneider-electric tsxp576634_firmware | v < 6.1 | 6.1 |
| schneider-electric tsxety4103_firmware | v < 6.2 | 6.2 |
| schneider-electric tsxety5103_firmware | v < 6.4 | 6.4 |
| schneider-electric bmxnoc0401_firmware | v < 2.10 | 2.10 |
| schneider-electric bmxnor200h_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.