PT-2021-7830 · Schneider Electric · Modicon Mc80+7
Publicado
2021-08-10
·
Atualizado
2021-09-13
·
CVE-2021-22790
CVSS v2.0
6.8
Média
| Vetor | AV:N/AC:L/Au:S/C:N/I:N/A:C |
Nome do software vulnerável e versões afetadas
Todas as versões da CPU Modicon M580
Todas as versões da CPU Modicon M340
Todas as versões do Modicon MC80
Todas as versões da CPU Modicon Momentum Ethernet
Todas as versões do PLC Simulator para EcoStruxure Control Expert
Todas as versões do PLC Simulator para EcoStruxure Process Expert
Todas as versões da CPU Modicon Quantum
Todas as versões da CPU Modicon Premium
Descrição
O problema está relacionado a um estouro de leitura do buffer na memória, o que poderia permitir que um invasor remoto causasse uma negação de serviço. Isso ocorre devido ao uso de um arquivo de projeto especialmente criado para atualizar o aplicativo do controlador.
Recomendações
Para a CPU Modicon M580, atualize para uma versão que inclua uma correção para este problema.
Para a CPU Modicon M340, atualize para uma versão que inclua uma correção para este problema.
Para o Modicon MC80, atualize para uma versão que inclua uma correção para este problema.
Para a CPU Modicon Momentum Ethernet, atualize para uma versão que inclua uma correção para este problema.
Para o PLC Simulator para EcoStruxure Control Expert, atualize para uma versão que inclua uma correção para este problema.
Para o PLC Simulator para EcoStruxure Process Expert, atualize para uma versão que inclua uma correção para este problema.
Para a CPU Modicon Quantum, atualize para uma versão que inclua uma correção para este problema.
Para a CPU Modicon Premium, atualize para uma versão que inclua uma correção para este problema.
Como solução alternativa temporária, considere restringir o acesso ao aplicativo do controlador até que um patch esteja disponível.
Correção
Out of bounds Read
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Modicon M340 Cpu
Modicon M580 Cpu
Modicon Mc80
Modicon Momentum Ethernet Cpu
Modicon Premium Cpu
Modicon Quantum Cpu
Plc Simulator For Ecostruxure Control Expert
Plc Simulator For Ecostruxure Process Expert