V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
BDU:2021-04276
BDU
Высокий

Уязвимость микропрограммного обеспечения программируемых логических контроллеров Modicon, PacDrive связана с отсутствием аутентификации для…

CVSS
7.1
Высокий
EPSS
0.00
p0
Опубликовано
2021-01-01
Обновлено
2021-01-01
Описание

Уязвимость микропрограммного обеспечения программируемых логических контроллеров Modicon, PacDrive связана с отсутствием аутентификации для критичной функции. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать изменение IP-конфигурации устройства

Затронутые продукты
Schneider electric Atv imc drive controllerSchneider electric Modicon lmc058Schneider electric Modicon lmc078Schneider electric Modicon m100Schneider electric Modicon m200Schneider electric Modicon m221Schneider electric Modicon m241Schneider electric Modicon m251Schneider electric Modicon m258Schneider electric Pacdrive ecoSchneider electric Pacdrive proSchneider electric Pacdrive pro2
Вектор CVSS
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:H
Хронология
2021-01-01
Опубликована
2021-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: A
Смежная сеть (A)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: N
Отсутствует (N)
Воздействие на целостность
I: L
Низкое (L)
Воздействие на доступность
A: H
Высокое (H)
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
Schneider Electric
Modicon M241Modicon M251Modicon M221Modicon M258Modicon Lmc058Modicon Lmc078Modicon M100Modicon M200Atv Imc Drive ControllerPacdrive Eco+2
ПродуктВендорСтатус
atv imc drive controllerschneider electricОтслеживается
modicon lmc058schneider electricОтслеживается
modicon lmc078schneider electricОтслеживается
modicon m100schneider electricОтслеживается
modicon m200schneider electricОтслеживается
modicon m221schneider electricОтслеживается
modicon m241schneider electricОтслеживается
modicon m251schneider electricОтслеживается
modicon m258schneider electricОтслеживается
pacdrive ecoschneider electricОтслеживается
pacdrive proschneider electricОтслеживается
pacdrive pro2schneider electricОтслеживается
Источники данных
BDU
Связанные уязвимости
CVE-2019-6820