CVE-2021-22787

CPUs Modicon M340 em versões anteriores à V3.40

Módulos de comunicação Ethernet Modicon M340 X80: BMXNOE0100 (H), BMXNOE0110 (H), BMXNOC0401, BMXNOR0200H RTU (todas as versões)

Processadores Modicon Premium com Ethernet integrada (Copro): TSXP574634, TSXP575634, TSXP576634 (todas as versões)

Processadores Modicon Quantum com Ethernet integrada (Copro): 140CPU65xxxxx (todas as versões)

Módulos de comunicação Modicon Quantum: 140NOE771x1, 140NOC78x00, 140NOC77101 (todas as versões)

Módulos de comunicação Modicon Premium: TSXETY4103, TSXETY5103 (todas as versões)

Existe uma vulnerabilidade devido à validação inadequada de entradas, o que pode causar negação de serviço do dispositivo quando um invasor envia uma solicitação HTTP especialmente criada para o servidor web do dispositivo. Isso pode ser feito enviando solicitações GET especialmente formuladas para a porta 80.

Para CPUs Modicon M340 com versões anteriores à V3.40, atualize para a versão V3.40 ou posterior.

Para os módulos de comunicação Ethernet Modicon M340 X80: BMXNOE0100 (H), BMXNOE0110 (H), BMXNOC0401, BMXNOR0200H RTU, restrinja o acesso ao servidor web para minimizar o risco de exploração.

Para os processadores Modicon Premium com Ethernet integrada (Copro): TSXP574634, TSXP575634, TSXP576634, considere desativar o servidor web até que um patch esteja disponível.

Para processadores Modicon Quantum com Ethernet integrada (Copro): 140CPU65xxxxx, módulos de comunicação Modicon Quantum: 140NOE771x1, 140NOC78x00, 140NOC77101 e Modico