CVE-2022-37301
Yüksek
Açıklama
Modbus TCP protokolü kullanıldığında, bellek erişim ihlalleri nedeniyle kontrolcünün hizmet dışı kalmasına yol açabilecek bir CWE-191: Integer Underflow (Wrap or Wraparound) zafiyeti bulunmaktadır. Etkilenen ürünler: Modicon M340 CPU (parça numaraları BMXP34*)(V3.40 ve öncesi), Modicon M580 CPU (parça numaraları BMEP* ve BMEH*)(V3.22 ve öncesi), Legacy Modicon Quantum/Premium (Tüm Versiyonlar), Modicon Momentum MDI (171CBU*)(Tüm Versiyonlar), Modicon MC80 (BMKC80)(V1.7 ve öncesi)
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünSchneider-electric Modicon M340 Bmx P34-2010 Firmware
Yayın22 Kas 2022
İlk görülme22 Kas 2022
Zayıflık türüCWE-191CWE-191
Nasıl düzeltilir
Güncelleyin
- schneider-electric modicon_m340_bmx_p34-2010_firmware3.50 ya da sonraki bir sürüm
- schneider-electric modicon_m340_bmx_p34-2030_firmware3.50 ya da sonraki bir sürüm
- schneider-electric modicon_m580_bmeh582040_firmware4.01 ya da sonraki bir sürüm
- schneider-electric modicon_m580_bmeh582040c_firmware4.01 ya da sonraki bir sürüm
- schneider-electric modicon_m580_bmeh582040s_firmware4.01 ya da sonraki bir sürüm
- schneider-electric modicon_m580_bmeh584040_firmware4.01 ya da sonraki bir sürüm
- schneider-electric modicon_m580_bmeh584040c_firmware4.01 ya da sonraki bir sürüm
- schneider-electric modicon_m580_bmeh584040s_firmware4.01 ya da sonraki bir sürüm
- schneider-electric modicon_m580_bmeh586040_firmware4.01 ya da sonraki bir sürüm
- schneider-electric modicon_m580_bmeh586040c_firmware4.01 ya da sonraki bir sürüm
- schneider-electric modicon_m580_bmeh586040s_firmware4.01 ya da sonraki bir sürüm
- schneider-electric modicon_m580_bmep581020_firmware4.01 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| schneider-electric modicon_m340_bmx_p34-2010_firmware | v < 3.50 | 3.50 |
| schneider-electric modicon_m340_bmx_p34-2030_firmware | v < 3.50 | 3.50 |
| schneider-electric modicon_m580_bmeh582040_firmware | v < 4.01 | 4.01 |
| schneider-electric modicon_m580_bmeh582040c_firmware | v < 4.01 | 4.01 |
| schneider-electric modicon_m580_bmeh582040s_firmware | v < 4.01 | 4.01 |
| schneider-electric modicon_m580_bmeh584040_firmware | v < 4.01 | 4.01 |
| schneider-electric modicon_m580_bmeh584040c_firmware | v < 4.01 | 4.01 |
| schneider-electric modicon_m580_bmeh584040s_firmware | v < 4.01 | 4.01 |
| schneider-electric modicon_m580_bmeh586040_firmware | v < 4.01 | 4.01 |
| schneider-electric modicon_m580_bmeh586040c_firmware | v < 4.01 | 4.01 |
| schneider-electric modicon_m580_bmeh586040s_firmware | v < 4.01 | 4.01 |
| schneider-electric modicon_m580_bmep581020_firmware | v < 4.01 | 4.01 |
| schneider-electric modicon_m580_bmep581020h_firmware | v < 4.01 | 4.01 |
| schneider-electric modicon_m580_bmep582020_firmware | v < 4.01 | 4.01 |
| schneider-electric modicon_m580_bmep582020h_firmware | v < 4.01 | 4.01 |
| schneider-electric modicon_m580_bmep582040_firmware | v < 4.01 | 4.01 |
| schneider-electric modicon_m580_bmep582040h_firmware | v < 4.01 | 4.01 |
| schneider-electric modicon_m580_bmep582040s_firmware | v < 4.01 | 4.01 |
| schneider-electric modicon_m580_bmep583020_firmware | v < 4.01 | 4.01 |
| schneider-electric modicon_m580_bmep583040_firmware | v < 4.01 | 4.01 |
| schneider-electric modicon_m580_bmep584020_firmware | v < 4.01 | 4.01 |
| schneider-electric modicon_m580_bmep584040_firmware | v < 4.01 | 4.01 |
| schneider-electric modicon_m580_bmep584040s_firmware | v < 4.01 | 4.01 |
| schneider-electric modicon_m580_bmep585040_firmware | v < 4.01 | 4.01 |
| schneider-electric modicon_m580_bmep585040c_firmware | v < 4.01 | 4.01 |
| schneider-electric modicon_m580_bmep586040_firmware | v < 4.01 | 4.01 |
| schneider-electric modicon_m580_bmep586040c_firmware | v < 4.01 | 4.01 |
| schneider-electric modicon_mc80_bmkc8020301_firmware | v < 1.8 | 1.8 |
| schneider-electric modicon_mc80_bmkc8020310_firmware | v < 1.8 | 1.8 |
| schneider-electric modicon_mc80_bmkc8030311_firmware | v < 1.8 | 1.8 |
| schneider-electric modicon_momentum_171cbu78090_firmware | Aralık belirtilmemiş | — |
| schneider-electric modicon_momentum_171cbu98090_firmware | Aralık belirtilmemiş | — |
| schneider-electric modicon_momentum_171cbu98091_firmware | Aralık belirtilmemiş | — |
| schneider-electric modicon_premium_tsxp57_1634m_firmware | Aralık belirtilmemiş | — |
| schneider-electric modicon_premium_tsxp57_2634m_firmware | Aralık belirtilmemiş | — |
| schneider-electric modicon_premium_tsxp57_2834m_firmware | Aralık belirtilmemiş | — |
| schneider-electric modicon_premium_tsxp57_454m_firmware | Aralık belirtilmemiş | — |
| schneider-electric modicon_premium_tsxp57_4634m_firmware | Aralık belirtilmemiş | — |
| schneider-electric modicon_premium_tsxp57_554m_firmware | Aralık belirtilmemiş | — |
| schneider-electric modicon_premium_tsxp57_5634m_firmware | Aralık belirtilmemiş | — |
| schneider-electric modicon_premium_tsxp57_6634m_firmware | Aralık belirtilmemiş | — |
| schneider-electric modicon_quantum_140cpu65150_firmware | Aralık belirtilmemiş | — |
| schneider-electric modicon_quantum_140cpu65150c_firmware | Aralık belirtilmemiş | — |
| schneider-electric modicon_quantum_140cpu65160_firmware | Aralık belirtilmemiş | — |
| schneider-electric modicon_quantum_140cpu65160c_firmware | Aralık belirtilmemiş | — |
| schneider-electric modicon_quantum_140noc78100_firmware | Aralık belirtilmemiş | — |
| schneider-electric modicon_quantum_140noe77101_firmware | Aralık belirtilmemiş | — |
| schneider-electric modicon_quantum_140noe77111_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.