PT-2022-16607 · Schneider Electric · Ecostruxure Control Expert
Publicado
2022-03-09
·
Atualizado
2022-03-12
·
CVE-2022-24322
CVSS v3.1
5.9
Média
| Vetor | AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N |
Nome do software vulnerável e versões afetadas
EcoStruxure Control Expert versões V15.0 SP1 e anteriores
Descrição
Existe um problema no buffer de memória que pode causar uma interrupção na comunicação entre o controlador Modicon e o software de engenharia quando um invasor consegue interceptar e manipular dados específicos de resposta Modbus.
Recomendações
Para as versões V15.0 SP1 e anteriores do EcoStruxure Control Expert, atualize para uma versão posterior à V15.0 SP1 para resolver o problema.
No momento, não há informações sobre outras medidas de mitigação para essa vulnerabilidade específica.
Correção
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ecostruxure Control Expert