CVE-2021-22779
Açıklama
EcoStruxure Control Expert (Unity Pro'nun tüm versiyonları dahil olmak üzere V15.0 SP1 öncesindeki tüm versiyonlar), EcoStruxure Control Expert V15.0 SP1, EcoStruxure Process Expert (EcoStruxure Hybrid DCS'nin tüm versiyonları dahil olmak üzere tüm versiyonlar), SCADAPack RemoteConnect for x70 (tüm versiyonlar), Modicon M580 CPU (BMEP* ve BMEH* parça numaraları dahil tüm versiyonlar) ve Modicon M340 CPU (BMXP34* parça numaraları dahil tüm versiyonlar) ürünlerinde, mühendislik yazılımı ile kontrolör arasındaki Modbus iletişiminin taklit edilmesiyle (spoofing) kontrolöre okuma ve yazma modunda yetkisiz erişime neden olabilecek bir Kimlik Doğrulama Atlatma (Authentication Bypass) zafiyeti bulunmaktadır.
Nasıl düzeltilir
- schneider-electric ecostruxure_control_expert15.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| schneider-electric ecostruxure_control_expert | v < 15.0, 15.0 | 15.0 |
| schneider-electric ecostruxure_process_expert | Aralık belirtilmemiş | — |
| schneider-electric remoteconnect | Aralık belirtilmemiş | — |
| schneider-electric modicon_m580_bmep581020_firmware | Aralık belirtilmemiş | — |
| schneider-electric modicon_m580_bmep581020h_firmware | Aralık belirtilmemiş | — |
| schneider-electric modicon_m580_bmep582020_firmware | Aralık belirtilmemiş | — |
| schneider-electric modicon_m580_bmep582020h_firmware | Aralık belirtilmemiş | — |
| schneider-electric modicon_m580_bmep582040_firmware | Aralık belirtilmemiş | — |
| schneider-electric modicon_m580_bmep582040h_firmware | Aralık belirtilmemiş | — |
| schneider-electric modicon_m580_bmep582040s_firmware | Aralık belirtilmemiş | — |
| schneider-electric modicon_m580_bmep583020_firmware | Aralık belirtilmemiş | — |
| schneider-electric modicon_m580_bmep583040_firmware | Aralık belirtilmemiş | — |
| schneider-electric modicon_m580_bmep584020_firmware | Aralık belirtilmemiş | — |
| schneider-electric modicon_m580_bmep584040_firmware | Aralık belirtilmemiş | — |
| schneider-electric modicon_m580_bmep584040s_firmware | Aralık belirtilmemiş | — |
| schneider-electric modicon_m580_bmep585040_firmware | Aralık belirtilmemiş | — |
| schneider-electric modicon_m580_bmep585040c_firmware | Aralık belirtilmemiş | — |
| schneider-electric modicon_m580_bmep586040_firmware | Aralık belirtilmemiş | — |
| schneider-electric modicon_m580_bmep586040c_firmware | Aralık belirtilmemiş | — |
| schneider-electric modicon_m580_bmeh582040_firmware | Aralık belirtilmemiş | — |
| schneider-electric modicon_m580_bmeh582040c_firmware | Aralık belirtilmemiş | — |
| schneider-electric modicon_m580_bmeh582040s_firmware | Aralık belirtilmemiş | — |
| schneider-electric modicon_m580_bmeh584040_firmware | Aralık belirtilmemiş | — |
| schneider-electric modicon_m580_bmeh584040c_firmware | Aralık belirtilmemiş | — |
| schneider-electric modicon_m580_bmeh584040s_firmware | Aralık belirtilmemiş | — |
| schneider-electric modicon_m580_bmeh586040_firmware | Aralık belirtilmemiş | — |
| schneider-electric modicon_m580_bmeh586040c_firmware | Aralık belirtilmemiş | — |
| schneider-electric modicon_m580_bmeh586040s_firmware | Aralık belirtilmemiş | — |
| schneider-electric modicon_m340_bmxp341000_firmware | Aralık belirtilmemiş | — |
| schneider-electric modicon_m340_bmxp342010_firmware | Aralık belirtilmemiş | — |
| schneider-electric modicon_m340_bmxp342020_firmware | Aralık belirtilmemiş | — |
| schneider-electric modicon_m340_bmxp342030_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.