CVE-2022-0222

CPUs Modicon M340 em versões anteriores à V3.40

Módulos de comunicação Ethernet Modicon M340 X80: BMXNOE0100 (H), BMXNOE0110 (H)

BMXNOE* em todas as versões

BMXNOR* em versões anteriores à v1.7 IR24

Existe uma vulnerabilidade que pode causar uma negação de serviço na comunicação Ethernet do controlador ao enviar uma solicitação específica via SNMP. Esse problema está relacionado ao gerenciamento inadequado de privilégios. A exploração da vulnerabilidade pode permitir que um invasor remoto cause uma negação de serviço enviando solicitações especialmente criadas.

Para CPUs Modicon M340 em versões anteriores à V3.40, atualize para a versão V3.40 ou posterior para resolver o problema.

Para BMXNOE* todas as versões, considere desativar o acesso SNMP até que um patch esteja disponível.

Para BMXNOR* versões anteriores à v1.7 IR24, atualize para a versão v1.7 IR24 ou posterior para resolver o problema.

Como solução alternativa temporária, considere restringir o acesso ao serviço SNMP para minimizar o risco de exploração.