CVE-2021-22790
Açıklama
Modicon M580 CPU (parça numaraları BMEP* ve BMEH*, tüm versiyonlar), Modicon M340 CPU (parça numaraları BMXP34*, tüm versiyonlar), Modicon MC80 (parça numaraları BMKC80*, tüm versiyonlar), Modicon Momentum Ethernet CPU (parça numaraları 171CBU*, tüm versiyonlar), tüm Unity Pro versiyonları dahil olmak üzere PLC Simulator for EcoStruxureª Control Expert (EcoStruxureª Control Expert'in eski adı, tüm versiyonlar), tüm HDCS versiyonları dahil olmak üzere PLC Simulator for EcoStruxureª Process Expert (EcoStruxureª Process Expert'in eski adı, tüm versiyonlar), Modicon Quantum CPU (parça numaraları 140CPU*, tüm versiyonlar) ve Modicon Premium CPU (parça numaraları TSXP5*, tüm versiyonlar) ürünlerinde, denetleyici uygulaması özel olarak hazırlanmış bir proje dosyası ile güncellenirken Modicon PLC denetleyicisi / simülatörü üzerinde Hizmet Reddi'ne (Denial of Service) neden olabilecek bir CWE-125: Out-of-bounds Read zafiyeti bulunmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| schneider-electric modicon_m340_bmxp341000 | Aralık belirtilmemiş | — |
| schneider-electric modicon_m340_bmxp342010 | Aralık belirtilmemiş | — |
| schneider-electric modicon_m340_bmxp342020 | Aralık belirtilmemiş | — |
| schneider-electric modicon_m340_bmxp342030 | Aralık belirtilmemiş | — |
| schneider-electric modicon_m580_bmeh582040 | Aralık belirtilmemiş | — |
| schneider-electric modicon_m580_bmeh582040c | Aralık belirtilmemiş | — |
| schneider-electric modicon_m580_bmeh582040s | Aralık belirtilmemiş | — |
| schneider-electric modicon_m580_bmeh584040 | Aralık belirtilmemiş | — |
| schneider-electric modicon_m580_bmeh584040c | Aralık belirtilmemiş | — |
| schneider-electric modicon_m580_bmeh584040s | Aralık belirtilmemiş | — |
| schneider-electric modicon_m580_bmeh586040 | Aralık belirtilmemiş | — |
| schneider-electric modicon_m580_bmeh586040c | Aralık belirtilmemiş | — |
| schneider-electric modicon_m580_bmeh586040s | Aralık belirtilmemiş | — |
| schneider-electric modicon_m580_bmep581020 | Aralık belirtilmemiş | — |
| schneider-electric modicon_m580_bmep581020h | Aralık belirtilmemiş | — |
| schneider-electric modicon_m580_bmep582020 | Aralık belirtilmemiş | — |
| schneider-electric modicon_m580_bmep582020h | Aralık belirtilmemiş | — |
| schneider-electric modicon_m580_bmep582040 | Aralık belirtilmemiş | — |
| schneider-electric modicon_m580_bmep582040h | Aralık belirtilmemiş | — |
| schneider-electric modicon_m580_bmep582040s | Aralık belirtilmemiş | — |
| schneider-electric modicon_m580_bmep583020 | Aralık belirtilmemiş | — |
| schneider-electric modicon_m580_bmep583040 | Aralık belirtilmemiş | — |
| schneider-electric modicon_m580_bmep584020 | Aralık belirtilmemiş | — |
| schneider-electric modicon_m580_bmep584040 | Aralık belirtilmemiş | — |
| schneider-electric modicon_m580_bmep584040s | Aralık belirtilmemiş | — |
| schneider-electric modicon_m580_bmep585040 | Aralık belirtilmemiş | — |
| schneider-electric modicon_m580_bmep585040c | Aralık belirtilmemiş | — |
| schneider-electric modicon_m580_bmep586040 | Aralık belirtilmemiş | — |
| schneider-electric modicon_m580_bmep586040c | Aralık belirtilmemiş | — |
| schneider-electric modicon_mc80_bmkc8020301 | Aralık belirtilmemiş | — |
| schneider-electric modicon_mc80_bmkc8020310 | Aralık belirtilmemiş | — |
| schneider-electric modicon_mc80_bmkc8030311 | Aralık belirtilmemiş | — |
| schneider-electric modicon_momentum_171cbu78090 | Aralık belirtilmemiş | — |
| schneider-electric modicon_momentum_171cbu98090 | Aralık belirtilmemiş | — |
| schneider-electric modicon_momentum_171cbu98091 | Aralık belirtilmemiş | — |
| schneider-electric modicon_premium_tsxp57_1634m | Aralık belirtilmemiş | — |
| schneider-electric modicon_premium_tsxp57_2634m | Aralık belirtilmemiş | — |
| schneider-electric modicon_premium_tsxp57_2834m | Aralık belirtilmemiş | — |
| schneider-electric modicon_premium_tsxp57_454m | Aralık belirtilmemiş | — |
| schneider-electric modicon_premium_tsxp57_4634m | Aralık belirtilmemiş | — |
| schneider-electric modicon_premium_tsxp57_554m | Aralık belirtilmemiş | — |
| schneider-electric modicon_premium_tsxp57_5634m | Aralık belirtilmemiş | — |
| schneider-electric modicon_premium_tsxp57_6634m | Aralık belirtilmemiş | — |
| schneider-electric modicon_quantum_140cpu65150 | Aralık belirtilmemiş | — |
| schneider-electric modicon_quantum_140cpu65150c | Aralık belirtilmemiş | — |
| schneider-electric modicon_quantum_140cpu65160 | Aralık belirtilmemiş | — |
| schneider-electric modicon_quantum_140cpu65160c | Aralık belirtilmemiş | — |
| schneider-electric plc_simulator_for_ecostruxure_control_expert | Aralık belirtilmemiş | — |
| schneider-electric plc_simulator_for_ecostruxure_process_expert | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.