PT-2024-1606 · Schneider Electric · Ecostruxure Control Expert+4
CVE-2023-6408
·
Publicado
2024-02-13
·
Atualizado
2025-01-23
CVSS v3.1
8.1
Alta
| Vetor | AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões das CPUs Schneider Electric Modicon M340 BMXP34, M580 BMEP, M580 BMEH, M580 Safety BMEP58S e M580 Safety BMEH58S (versões afetadas não especificadas)
Versões do EcoStruxure Control Expert (versões afetadas não especificadas)
Versões do EcoStruxure Process Expert (versões afetadas não especificadas)
Descrição
O problema está relacionado à falta de verificações de integridade de mensagens durante a transmissão no canal de comunicação, o que poderia permitir que um invasor remoto realizasse um ataque Man in the Middle. Isso pode causar uma negação de serviço e perda de confidencialidade e integridade dos controladores.
Recomendações
Para as CPUs Schneider Electric Modicon M340 BMXP34, M580 BMEP, M580 BMEH, M580 Safety BMEP58S e M580 Safety BMEH58S, considere implementar medidas de segurança adicionais para garantir a integridade das mensagens durante a transmissão até que um patch esteja disponível.
Para o EcoStruxure Control Expert e o EcoStruxure Process Expert, restrinja o acesso ao canal de comunicação para minimizar o risco de exploração até que o problema seja resolvido.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ecostruxure Control Expert
Ecostruxure Process Expert
M580 Cpu Bmeh
M580 Cpu Safety Bmeh58*S
Schneider Electric Modicon M340 Cpu Bmxp34