PT-2022-16608 · Schneider Electric · Ecostruxure Control Expert+2
Publicado
2022-03-09
·
Atualizado
2022-03-12
·
CVE-2022-24323
CVSS v3.1
5.9
Média
| Vetor | AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N |
Nome do software vulnerável e versões afetadas
EcoStruxure Process Expert versões V2021 e anteriores
EcoStruxure Control Expert versões V15.0 SP1 e anteriores
Descrição
Existe uma vulnerabilidade que pode causar uma interrupção na comunicação entre o controlador Modicon e o software de engenharia, quando um invasor consegue interceptar e manipular dados específicos de resposta Modbus.
Recomendações
Para as versões V2021 e anteriores do EcoStruxure Process Expert, atualize para uma versão posterior à V2021 para resolver o problema.
Para as versões V15.0 SP1 e anteriores do EcoStruxure Control Expert, atualize para uma versão posterior à V15.0 SP1 para resolver o problema.
Correção
Improper Check for Exceptional Conditions
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ecostruxure Control Expert
Ecostruxure Process Expert
Modicon