V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
BDU:2023-00228
BDU
Высокий

Уязвимость микропрограммного обеспечения программируемых логических контроллеров Schneider Electric связана с недостаточной проверкой исклю…

CVSS
7.5
Высокий
EPSS
0.00
p0
Опубликовано
2023-01-01
Обновлено
2023-01-01
Описание

Уязвимость микропрограммного обеспечения программируемых логических контроллеров Schneider Electric связана с недостаточной проверкой исключительных состояний. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код или вызвать отказ в обслуживании с помощью специально созданного вредоносного файла

Теги · CWE
Без аутентификации
Затронутые продукты
Schneider electric Ecostruxur process expertSchneider electric Ecostruxure control expertSchneider electric Modicon m340 cpu bmxp34Schneider electric Modicon m580Schneider electric Momentum unity m1e processor (171cbu)
Вектор CVSS
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
Хронология
2023-01-01
Опубликована
2023-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: H
Высокая (H)
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: R
Требуется (R)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: H
Высокое (H)
Воздействие на целостность
I: H
Высокое (H)
Воздействие на доступность
A: H
Высокое (H)
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
Schneider Electric
Modicon M580Ecostruxure Control ExpertModicon M340 Cpu Bmxp34Ecostruxur Process ExpertMomentum Unity M1e Processor (171cbu)
ПродуктВендорСтатус
ecostruxur process expertschneider electricОтслеживается
ecostruxure control expertschneider electricОтслеживается
modicon m340 cpu bmxp34schneider electricОтслеживается
modicon m580schneider electricОтслеживается
momentum unity m1e processor (171cbu)schneider electricОтслеживается
Источники данных
BDU
Связанные уязвимости
CVE-2022-45788