BDU:2020-05608: Уязвимость микропрограммного обеспечения программируемых логических контроллеров Schneider Electric Modicon Quantum, Schneider Electric Modicon M340, позволяющая нарушителю получить информацию о конфигурации SMTP-сервера, в том числе логины и пароли пользователей

Описание уязвимости Уязвимость микропрограммного обеспечения программируемых логических контроллеров Schneider Electric Modicon Quantum, Schneider Electric Modicon M340 связана с ошибками механизмов безопасности. Эксплуатация уязвимости может позволить нарушителю получить информацию о конфигурации SMTP-сервера, в том числе логины и пароли пользователей с помощью специально сформированного заголовока HTTP-запроса
Вендор Schneider Electric
Наименование ПО Modicon M340 , Modicon Premium , Modicon Premium with integrated Ethernet COPRO , Modicon Quantum with integrated Ethernet COPRO , Modicon Quantum
Версия ПО
  • BMXP34 до 3.30 (Modicon M340)
  • BMXNOE0100 (H) до 3.3 (Modicon M340)
  • BMXNOE0110 (H) до 6.5 (Modicon M340)
  • BMXNOC0401 (H) до 2.10 (Modicon M340)
  • TSXETY4103 до 6.2 (Modicon Premium)
  • TSXETY5103 до 6.4 (Modicon Premium)
  • TSXP574634 до 6.1 (Modicon Premium with integrated Ethernet COPRO)
  • TSXP575634 до 6.1 (Modicon Premium with integrated Ethernet COPRO)
  • TSXP576634 до 6.1 (Modicon Premium with integrated Ethernet COPRO)
  • 140CPU65xx0 до 6.1 (Modicon Quantum with integrated Ethernet COPRO)
  • 140NOE771x1 до 7.1 (Modicon Quantum)
  • 140NOC78x00 до 1.74 (Modicon Quantum)
  • 140NOC77101 до 1.08 (Modicon Quantum)
Тип ПО ПО программно-аппаратного средства АСУ ТП, Средство АСУ ТП
Операционные системы и аппаратные платформы
Данные уточняются
Тип ошибки Прямой запрос (Принудительный просмотр)
Идентификатор типа ошибки
Класс уязвимости Уязвимость кода
Дата выявления 15.05.2013
Базовый вектор уязвимости
Уровень опасности уязвимости Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 2,1)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,3)
Возможные меры по устранению уязвимости
Статус уязвимости Подтверждена производителем
Наличие эксплойта Существует
Способ эксплуатации
  • Несанкционированный сбор информации
Способ устранения Обновление программного обеспечения
Информация об устранении Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
  • CVE: CVE-2020-7541
Прочая информация Данные уточняются
Последние изменения