CVE-2022-37301

CPU Modicon M340, versões V3.40 e anteriores

CPU Modicon M580, versões V3.22 e anteriores

Modicon Quantum/Premium (todas as versões)

Modicon Momentum MDI (171CBU*) (todas as versões)

Modicon MC80 (BMKC80) versões V1.7 e anteriores

Existe uma vulnerabilidade CWE-191: Underflow de inteiro (Wrap ou Wraparound), que pode causar uma negação de serviço devido a violações de acesso à memória ao usar o protocolo Modbus TCP. Isso poderia permitir que um invasor remoto causasse uma negação de serviço.

Para as versões V3.40 e anteriores da CPU Modicon M340, atualize para uma versão posterior à V3.40 para resolver o problema.

Para as versões V3.22 e anteriores da CPU Modicon M580, atualize para uma versão posterior à V3.22 para resolver o problema.

Para o Modicon Quantum/Premium legado, uma vez que todas as versões são afetadas e nenhuma correção específica é mencionada, considere restringir o acesso ao protocolo Modbus TCP até que um patch esteja disponível.

Para o Modicon Momentum MDI (171CBU*), uma vez que todas as versões estão afetadas e nenhuma correção específica foi mencionada, considere restringir o acesso ao protocolo Modbus TCP até que um patch esteja disponível.

Para o Modicon MC80 (BMKC80) nas versões V1.7 e anteriores, atualize para uma versão posterior à V1.7 para resolver o problema.