PT-2024-9212 · Schneider Electric · Modicon M340 Cpu Bmxp34
CVE-2024-8936
·
Publicado
2024-11-12
·
Atualizado
2024-11-13
CVSS v4.0
8.3
Alta
| Vetor | AV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:L/VA:N/SC:N/SI:N/SA:N |
Nome do software vulnerável e versões afetadas:
Schneider Electric Modicon M340 CPU BMXP34 (versões afetadas não especificadas)
Descrição:
O problema está relacionado à validação insuficiente de entradas na implementação do protocolo Modbus do software do controlador lógico programável (PLC) Schneider Electric Modicon M340 CPU BMXP34. Isso pode ser explorado por um invasor remoto para realizar um ataque Man-In-The-Middle (MITM), levando potencialmente à perda de confidencialidade da memória do controlador. O ataque envolve o envio de uma chamada de função Modbus maliciosa para adulterar a memória após um ataque MITM bem-sucedido.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Modicon M340 Cpu Bmxp34