V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
BDU:2021-03892
BDU
Высокий

Уязвимость микропрограммного обеспечения программируемого логического контроллера Schneider Electric Modicon M340 связана с записью за гран…

CVSS
8.8
Высокий
EPSS
0.00
p0
Опубликовано
2021-01-01
Обновлено
2021-01-01
Описание

Уязвимость микропрограммного обеспечения программируемого логического контроллера Schneider Electric Modicon M340 связана с записью за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Затронутые продукты
Fortinet inc. Fortigate ipsSchneider electric Modicon m340Schneider electric Premium communication modulesSchneider electric Premium communication modulesSchneider electric Premium processors with integrated ethernet coproSchneider electric Premium processors with integrated ethernet coproSchneider electric Premium processors with integrated ethernet coproSchneider electric Quantum communication modulesSchneider electric Quantum communication modulesSchneider electric Quantum communication modulesSchneider electric Quantum processors with integrated ethernet copro
Вектор CVSS
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Хронология
2021-01-01
Опубликована
2021-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: L
Низкие (L)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: H
Высокое (H)
Воздействие на целостность
I: H
Высокое (H)
Воздействие на доступность
A: H
Высокое (H)
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
Fortinet
Fortigate Ips
Schneider Electric
Modicon M340Premium Communication ModulesPremium Processors With Integrated Ethernet CoproQuantum Communication ModulesQuantum Processors With Integrated Ethernet Copro
ПродуктВендорСтатус
fortigate ipsfortinet inc.Отслеживается
modicon m340schneider electricОтслеживается
premium communication modulesschneider electricОтслеживается
premium communication modulesschneider electricОтслеживается
premium processors with integrated ethernet coproschneider electricОтслеживается
premium processors with integrated ethernet coproschneider electricОтслеживается
premium processors with integrated ethernet coproschneider electricОтслеживается
quantum communication modulesschneider electricОтслеживается
quantum communication modulesschneider electricОтслеживается
quantum communication modulesschneider electricОтслеживается
quantum processors with integrated ethernet coproschneider electricОтслеживается
Источники данных
BDU
Связанные уязвимости
CVE-2020-7563