PT-2020-19621 · Schneider Electric · Modicon M340+3
CVE-2020-7543
·
Publicado
2020-12-11
·
Atualizado
2024-04-10
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Modicon M580 (versões afetadas não especificadas)
Modicon M340 (versões afetadas não especificadas)
Controladores legados Modicon Quantum (versões afetadas não especificadas)
Controladores legados Modicon Premium (versões afetadas não especificadas)
Descrição
Existe uma vulnerabilidade CWE-754: Verificação inadequada de condições incomuns ou excepcionais que pode causar negação de serviço quando uma solicitação de leitura de memória física especialmente criada via Modbus é enviada ao controlador.
Recomendações
Para o Modicon M580, verifique as notificações de segurança das versões afetadas e siga as orientações fornecidas para resolver o problema.
Para o Modicon M340, verifique as notificações de segurança das versões afetadas e siga as orientações fornecidas para resolver o problema.
Para os controladores legados Modicon Quantum, verifique as notificações de segurança das versões afetadas e siga as orientações fornecidas para resolver o problema.
Para os controladores legados Modicon Premium, verifique as notificações de segurança das versões afetadas e siga as orientações fornecidas para resolver o problema.
Como solução alternativa temporária, considere restringir o acesso ao protocolo Modbus para minimizar o risco de exploração.
Correção
Improper Check for Exceptional Conditions
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Modicon M340
Modicon M580
Modicon Premium
Modicon Quantum