PT-2021-7778 · Schneider Electric · Modicon Mc80+7
Publicado
2021-08-10
·
Atualizado
2021-09-13
·
CVE-2021-22791
CVSS v2.0
6.8
Média
| Vetor | AV:N/AC:L/Au:S/C:N/I:N/A:C |
Nome do software vulnerável e versões afetadas
Todas as versões da CPU Modicon M580
Todas as versões da CPU Modicon M340
Todas as versões do Modicon MC80
Todas as versões da CPU Modicon Momentum Ethernet
Todas as versões do PLC Simulator para EcoStruxure Control Expert
Todas as versões do PLC Simulator para EcoStruxure Process Expert
Todas as versões da CPU Modicon Quantum
Todas as versões da CPU Modicon Premium
Descrição
O problema está relacionado a registros de gravação fora dos limites, o que poderia permitir que um invasor remoto causasse uma negação de serviço. Isso pode ocorrer ao atualizar o aplicativo do controlador com um arquivo de projeto especialmente criado.
Recomendações
Para a CPU Modicon M580, atualize para uma versão que inclua uma correção para este problema.
Para a CPU Modicon M340, atualize para uma versão que inclua uma correção para este problema.
Para o Modicon MC80, atualize para uma versão que inclua uma correção para este problema.
Para a CPU Modicon Momentum Ethernet, atualize para uma versão que inclua uma correção para este problema.
Para o Simulador de PLC para EcoStruxure Control Expert, atualize para uma versão que inclua uma correção para este problema.
Para o PLC Simulator para EcoStruxure Process Expert, atualize para uma versão que inclua uma correção para este problema.
Para a CPU Modicon Quantum, atualize para uma versão que inclua uma correção para este problema.
Para a CPU Modicon Premium, atualize para uma versão que inclua uma correção para este problema.
Como solução alternativa temporária, considere restringir o uso de arquivos de projeto especialmente criados até que um patch esteja disponível.
Correção
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Modicon M340 Cpu
Modicon M580 Cpu
Modicon Mc80
Modicon Momentum Ethernet Cpu
Modicon Premium Cpu
Modicon Quantum Cpu
Plc Simulator For Ecostruxure Control Expert
Plc Simulator For Ecostruxure Process Expert