CVE-2022-45788

Yüksek

Açıklama

Kötü niyetli bir proje dosyası denetleyiciye yüklendiğinde; rastgele kod yürütülmesine, hizmet reddine ve gizlilik ile bütünlük kaybına neden olabilecek bir CWE-754: Olağandışı veya İstisnai Koşulların Uygunsuz Kontrolü zafiyeti bulunmaktadır. Etkilenen Ürünler: EcoStruxure Control Expert (Tüm Versiyonlar), EcoStruxure Process Expert (Tüm Versiyonlar), Modicon M340 CPU - parça numaraları BMXP34* (Tüm Versiyonlar), Modicon M580 CPU - parça numaraları BMEP* ve BMEH* (Tüm Versiyonlar), Modicon M580 CPU Safety - parça numaraları BMEP58*S ve BMEH58*S (Tüm Versiyonlar), Modicon Momentum Unity M1E Processor - 171CBU* (Tüm Versiyonlar), Modicon MC80 - BMKC80 (Tüm Versiyonlar), Legacy Modicon Quantum - 140CPU65* ve Premium CPUs - TSXP57* (Tüm Versiyonlar)

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünSchneider-electric Ecostruxure Control Expert
Yayın30 Oca 2023
İlk görülme30 Oca 2023
Zayıflık türüCWE-754CWE-754

Nasıl düzeltilir

Güncelleyin
  • schneider-electric ecostruxure_process_expert2021 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
schneider-electric ecostruxure_control_expertAralık belirtilmemiş—
schneider-electric ecostruxure_process_expertv < 20212021
schneider-electric modicon_m340_bmxp341000_firmwareAralık belirtilmemiş—
schneider-electric modicon_m340_bmxp342000_firmwareAralık belirtilmemiş—
schneider-electric modicon_m340_bmxp342010_firmwareAralık belirtilmemiş—
schneider-electric modicon_m340_bmxp3420102_firmwareAralık belirtilmemiş—
schneider-electric modicon_m340_bmxp342020_firmwareAralık belirtilmemiş—
schneider-electric modicon_m340_bmxp342020h_firmwareAralık belirtilmemiş—
schneider-electric modicon_m340_bmxp342030_firmwareAralık belirtilmemiş—
schneider-electric modicon_m340_bmxp3420302_firmwareAralık belirtilmemiş—
schneider-electric modicon_m340_bmxp3420302h_firmwareAralık belirtilmemiş—
schneider-electric modicon_m340_bmxp342030h_firmwareAralık belirtilmemiş—
schneider-electric modicon_m580_bmeh582040_firmwareAralık belirtilmemiş—
schneider-electric modicon_m580_bmeh582040c_firmwareAralık belirtilmemiş—
schneider-electric modicon_m580_bmeh582040s_firmwareAralık belirtilmemiş—
schneider-electric modicon_m580_bmeh584040_firmwareAralık belirtilmemiş—
schneider-electric modicon_m580_bmeh584040c_firmwareAralık belirtilmemiş—
schneider-electric modicon_m580_bmeh584040s_firmwareAralık belirtilmemiş—
schneider-electric modicon_m580_bmeh586040_firmwareAralık belirtilmemiş—
schneider-electric modicon_m580_bmeh586040c_firmwareAralık belirtilmemiş—
schneider-electric modicon_m580_bmeh586040s_firmwareAralık belirtilmemiş—
schneider-electric modicon_m580_bmep581020_firmwareAralık belirtilmemiş—
schneider-electric modicon_m580_bmep581020h_firmwareAralık belirtilmemiş—
schneider-electric modicon_m580_bmep582020_firmwareAralık belirtilmemiş—
schneider-electric modicon_m580_bmep582020h_firmwareAralık belirtilmemiş—
schneider-electric modicon_m580_bmep582040_firmwareAralık belirtilmemiş—
schneider-electric modicon_m580_bmep582040h_firmwareAralık belirtilmemiş—
schneider-electric modicon_m580_bmep582040s_firmwareAralık belirtilmemiş—
schneider-electric modicon_m580_bmep583020_firmwareAralık belirtilmemiş—
schneider-electric modicon_m580_bmep583040_firmwareAralık belirtilmemiş—
schneider-electric modicon_m580_bmep584020_firmwareAralık belirtilmemiş—
schneider-electric modicon_m580_bmep584040_firmwareAralık belirtilmemiş—
schneider-electric modicon_m580_bmep584040s_firmwareAralık belirtilmemiş—
schneider-electric modicon_m580_bmep585040_firmwareAralık belirtilmemiş—
schneider-electric modicon_m580_bmep585040c_firmwareAralık belirtilmemiş—
schneider-electric modicon_m580_bmep586040_firmwareAralık belirtilmemiş—
schneider-electric modicon_m580_bmep586040c_firmwareAralık belirtilmemiş—
schneider-electric modicon_momentum_171cbu78090_firmwareAralık belirtilmemiş—
schneider-electric modicon_momentum_171cbu98090_firmwareAralık belirtilmemiş—
schneider-electric modicon_momentum_171cbu98091_firmwareAralık belirtilmemiş—
schneider-electric modicon_mc80_bmkc8020301_firmwareAralık belirtilmemiş—
schneider-electric modicon_mc80_bmkc8020310_firmwareAralık belirtilmemiş—
schneider-electric modicon_mc80_bmkc8030311_firmwareAralık belirtilmemiş—
schneider-electric modicon_quantum_140cpu65150_firmwareAralık belirtilmemiş—
schneider-electric modicon_quantum_140cpu65150c_firmwareAralık belirtilmemiş—
schneider-electric modicon_quantum_140cpu65160_firmwareAralık belirtilmemiş—
schneider-electric modicon_quantum_140cpu65160c_firmwareAralık belirtilmemiş—
schneider-electric modicon_premium_tsxp57_1634m_firmwareAralık belirtilmemiş—
schneider-electric modicon_premium_tsxp57_2634m_firmwareAralık belirtilmemiş—
schneider-electric modicon_premium_tsxp57_2834m_firmwareAralık belirtilmemiş—
schneider-electric modicon_premium_tsxp57_454m_firmwareAralık belirtilmemiş—
schneider-electric modicon_premium_tsxp57_4634m_firmwareAralık belirtilmemiş—
schneider-electric modicon_premium_tsxp57_554m_firmwareAralık belirtilmemiş—
schneider-electric modicon_premium_tsxp57_5634m_firmwareAralık belirtilmemiş—
schneider-electric modicon_premium_tsxp57_6634m_firmwareAralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.