V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
BDU:2022-03220
BDU
КритическийПодтвержденаЭксплойт есть

Уязвимость симулятора программного средства программирования ПЛК (программируемых логических контроллеров) EcoStruxure Control Expert, сист…

CVSS
9.1
Критический
EPSS
0.00
p0
Опубликовано
2022-01-01
Обновлено
2022-01-01
Описание

Уязвимость симулятора программного средства программирования ПЛК (программируемых логических контроллеров) EcoStruxure Control Expert, системы автоматизации Process Expert, программного средства конфигурирования SCADAPack RemoteConnect и микропрограммного обеспечения программируемых логических контроллеров Modicon M580 и Modicon M340 связана с обходом аутентификации посредством спуфинга. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ в режиме чтения и записи

Теги · CWE
Без аутентификации
Затронутые продукты
Schneider electric Ecostruxur process expertSchneider electric Ecostruxure control expertSchneider electric Ecostruxure control expertSchneider electric Ecostruxure hybrid distributed control systemSchneider electric Modicon m340Schneider electric Modicon m580Schneider electric Scadapack remoteconnect
Вектор CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
Хронология
2022-01-01
Опубликована
2022-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: H
Высокое (H)
Воздействие на целостность
I: H
Высокое (H)
Воздействие на доступность
A: N
Отсутствует (N)
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
BDU:2022-03220
bdu_exploit · https://bdu.fstec.ru/vul
Enterprise
Затронутые продукты
Schneider Electric
Modicon M340Modicon M580Ecostruxure Control ExpertScadapack RemoteconnectEcostruxur Process ExpertEcostruxure Hybrid Distributed Control System
ПродуктВендорСтатус
ecostruxur process expertschneider electricОтслеживается
ecostruxure control expertschneider electricОтслеживается
ecostruxure control expertschneider electricОтслеживается
ecostruxure hybrid distributed control systemschneider electricОтслеживается
modicon m340schneider electricОтслеживается
modicon m580schneider electricОтслеживается
scadapack remoteconnectschneider electricОтслеживается
Источники данных
BDU
Связанные уязвимости
CVE-2021-22779