PT-2021-7778
CVE-2021-22791
·
Publicado
2021-08-10
·
Atualizado
2021-09-13
Descrição por
CVSS 2.0
6.8
MédiaMétricasAV:N/AC:L/Au:S/C:N/I:N/A:C
Nome do software vulnerável e versões afetadas
Todas as versões da CPU Modicon M580
Todas as versões da CPU Modicon M340
Todas as versões do Modicon MC80
Todas as versões da CPU Modicon Momentum Ethernet
Todas as versões do PLC Simulator para EcoStruxure Control Expert
Todas as versões do PLC Simulator para EcoStruxure Process Expert
Todas as versões da CPU Modicon Quantum
Todas as versões da CPU Modicon Premium
Descrição
O problema está relacionado a registros de gravação fora dos limites, o que poderia permitir que um invasor remoto causasse uma negação de serviço. Isso pode ocorrer ao atualizar o aplicativo do controlador com um arquivo de projeto especialmente criado.
Recomendações
Para a CPU Modicon M580, atualize para uma versão que inclua uma correção para este problema.
Para a CPU Modicon M340, atualize para uma versão que inclua uma correção para este problema.
Para o Modicon MC80, atualize para uma versão que inclua uma correção para este problema.
Para a CPU Modicon Momentum Ethernet, atualize para uma versão que inclua uma correção para este problema.
Para o Simulador de PLC para EcoStruxure Control Expert, atualize para uma versão que inclua uma correção para este problema.
Para o PLC Simulator para EcoStruxure Process Expert, atualize para uma versão que inclua uma correção para este problema.
Para a CPU Modicon Quantum, atualize para uma versão que inclua uma correção para este problema.
Para a CPU Modicon Premium, atualize para uma versão que inclua uma correção para este problema.
Como solução alternativa temporária, considere restringir o uso de arquivos de projeto especialmente criados até que um patch esteja disponível.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾