CVE-2021-22788

CPUs Modicon M340 em versões anteriores à V3.40

Módulos de comunicação Ethernet Modicon M340 X80 (todas as versões)

Processadores Modicon Premium com Ethernet integrada (todas as versões)

Processadores Modicon Quantum com Ethernet integrada (todas as versões)

Módulos de comunicação Modicon Quantum (todas as versões)

Módulos de comunicação Modicon Premium (todas as versões)

O problema está relacionado a um estouro de buffer no software dos controladores lógicos programáveis. Um invasor pode explorar essa vulnerabilidade enviando solicitações HTTP especialmente criadas, o que pode causar uma negação de serviço.

Para CPUs Modicon M340 com versões anteriores à V3.40, atualize para a versão V3.40 ou posterior.

Para os módulos de comunicação Ethernet Modicon M340 X80, restrinja o acesso ao servidor web até que um patch esteja disponível.

Para os processadores Modicon Premium com Ethernet integrada, considere desativar a funcionalidade do servidor HTTP até que uma correção seja fornecida.

Para os processadores Modicon Quantum com Ethernet integrada, evite usar os módulos de comunicação vulneráveis até que uma atualização seja lançada.

Para os módulos de comunicação Modicon Quantum e os módulos de comunicação Modicon Premium, limite a exposição à rede desses módulos até que um patch esteja disponível.