CVE-2023-6408
Yüksek
Açıklama
Bir iletişim kanalında iletim sırasında mesaj bütünlüğünün uygun şekilde denetlenmemesi (CWE-924) zafiyeti mevcuttur; bu durum, Ortadaki Adam (Man in the Middle) saldırısı gerçekleştirildiğinde kontrolcülerin hizmet dışı kalmasına ve gizlilik ile bütünlük kaybına neden olabilir.
ÖnemYüksek
CVSS8.1
İstismar olasılığı—
ÜrünSchneider-electric Modicon M340 Bmxp341000 Firmware
Yayın14 Şub 2024
İlk görülme14 Şub 2024
Zayıflık türüCWE-924CWE-924
Nasıl düzeltilir
Güncelleyin
- schneider-electric modicon_m340_bmxp341000_firmware3.60 ya da sonraki bir sürüm
- schneider-electric modicon_m340_bmxp341000h_firmware3.60 ya da sonraki bir sürüm
- schneider-electric modicon_m340_bmxp342000_firmware3.60 ya da sonraki bir sürüm
- schneider-electric modicon_m340_bmxp342010_firmware3.60 ya da sonraki bir sürüm
- schneider-electric modicon_m340_bmxp3420102_firmware3.60 ya da sonraki bir sürüm
- schneider-electric modicon_m340_bmxp3420102cl_firmware3.60 ya da sonraki bir sürüm
- schneider-electric modicon_m340_bmxp342020_firmware3.60 ya da sonraki bir sürüm
- schneider-electric modicon_m340_bmxp342020h_firmware3.60 ya da sonraki bir sürüm
- schneider-electric modicon_m340_bmxp342030_firmware3.60 ya da sonraki bir sürüm
- schneider-electric modicon_m340_bmxp3420302_firmware3.60 ya da sonraki bir sürüm
- schneider-electric modicon_m340_bmxp3420302cl_firmware3.60 ya da sonraki bir sürüm
- schneider-electric modicon_m340_bmxp3420302h_firmware3.60 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| schneider-electric modicon_m340_bmxp341000_firmware | v < 3.60 | 3.60 |
| schneider-electric modicon_m340_bmxp341000h_firmware | v < 3.60 | 3.60 |
| schneider-electric modicon_m340_bmxp342000_firmware | v < 3.60 | 3.60 |
| schneider-electric modicon_m340_bmxp342010_firmware | v < 3.60 | 3.60 |
| schneider-electric modicon_m340_bmxp3420102_firmware | v < 3.60 | 3.60 |
| schneider-electric modicon_m340_bmxp3420102cl_firmware | v < 3.60 | 3.60 |
| schneider-electric modicon_m340_bmxp342020_firmware | v < 3.60 | 3.60 |
| schneider-electric modicon_m340_bmxp342020h_firmware | v < 3.60 | 3.60 |
| schneider-electric modicon_m340_bmxp342030_firmware | v < 3.60 | 3.60 |
| schneider-electric modicon_m340_bmxp3420302_firmware | v < 3.60 | 3.60 |
| schneider-electric modicon_m340_bmxp3420302cl_firmware | v < 3.60 | 3.60 |
| schneider-electric modicon_m340_bmxp3420302h_firmware | v < 3.60 | 3.60 |
| schneider-electric modicon_m340_bmxp342030h_firmware | v < 3.60 | 3.60 |
| schneider-electric modicon_m580_bmep581020_firmware | v < 4.20 | 4.20 |
| schneider-electric modicon_m580_bmep581020h_firmware | v < 4.20 | 4.20 |
| schneider-electric modicon_m580_bmep582020_firmware | v < 4.20 | 4.20 |
| schneider-electric modicon_m580_bmep582020h_firmware | v < 4.20 | 4.20 |
| schneider-electric modicon_m580_bmep582040_firmware | v < 4.20 | 4.20 |
| schneider-electric modicon_m580_bmep582040h_firmware | v < 4.20 | 4.20 |
| schneider-electric modicon_m580_bmep582040s_firmware | v < 4.21 | 4.21 |
| schneider-electric modicon_m580_bmep583020_firmware | v < 4.20 | 4.20 |
| schneider-electric modicon_m580_bmep583040_firmware | v < 4.20 | 4.20 |
| schneider-electric modicon_m580_bmep584040_firmware | v < 4.20 | 4.20 |
| schneider-electric modicon_m580_bmep584020_firmware | v < 4.20 | 4.20 |
| schneider-electric modicon_m580_bmep584040s_firmware | v < 4.21 | 4.21 |
| schneider-electric modicon_m580_bmep585040_firmware | v < 4.20 | 4.20 |
| schneider-electric modicon_m580_bmep585040c_firmware | v < 4.20 | 4.20 |
| schneider-electric modicon_m580_bmep586040_firmware | v < 4.20 | 4.20 |
| schneider-electric modicon_m580_bmep586040c_firmware | v < 4.20 | 4.20 |
| schneider-electric modicon_m580_bmeh582040_firmware | v < 4.20 | 4.20 |
| schneider-electric modicon_m580_bmeh582040c_firmware | v < 4.20 | 4.20 |
| schneider-electric modicon_m580_bmeh584040_firmware | v < 4.20 | 4.20 |
| schneider-electric modicon_m580_bmeh582040s_firmware | v < 4.21 | 4.21 |
| schneider-electric modicon_m580_bmeh584040c_firmware | v < 4.20 | 4.20 |
| schneider-electric modicon_m580_bmeh584040s_firmware | v < 4.21 | 4.21 |
| schneider-electric modicon_m580_bmeh586040_firmware | v < 4.20 | 4.20 |
| schneider-electric modicon_m580_bmeh586040c_firmware | v < 4.20 | 4.20 |
| schneider-electric modicon_m580_bmeh586040s_firmware | v < 4.21 | 4.21 |
| schneider-electric modicon_mc80_bmkc8020301_firmware | Aralık belirtilmemiş | — |
| schneider-electric modicon_mc80_bmkc8020310_firmware | Aralık belirtilmemiş | — |
| schneider-electric modicon_mc80_bmkc8030311 | Aralık belirtilmemiş | — |
| schneider-electric modicon_momentum_171cbu78090_firmware | Aralık belirtilmemiş | — |
| schneider-electric modicon_momentum_171cbu98090_firmware | Aralık belirtilmemiş | — |
| schneider-electric modicon_momentum_171cbu98091_firmware | Aralık belirtilmemiş | — |
| schneider-electric ecostruxure_control_expert | v < 16.0 | 16.0 |
| schneider-electric ecostruxure_process_expert | v < 2023 | 2023 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.