CVE-2017-6030

CVE

Средний

Обнаружена проблема с предсказуемым диапазоном значений из предыдущих значений в Schneider Electric Modicon PLCs Modicon M221, версии проши…

CVSS

6.5

Средний

EPSS

0.02

p79

Опубликовано

2017-01-01

Обновлено

2017-01-01

Описание

Обнаружена проблема с предсказуемым диапазоном значений из предыдущих значений в Schneider Electric Modicon PLCs Modicon M221, версии прошивки до версии 1.5.0.0, Modicon M241, версии прошивки до версии 4.0.5.11, и Modicon M251, версии прошивки до версии 4.0.5.11. Затронутые продукты генерируют недостаточно случайные начальные порядковые номера TCP, что может позволить злоумышленнику предсказывать номера из предыдущих значений. Это может позволить злоумышленнику подделывать или нарушать TCP-соединения.

Теги · CWE

Без аутентификации

CWE-343

Затронутые продукты

Modicon_m221_firmwareModicon_m241_firmwareModicon_m251_firmware

Вектор CVSS

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L

Хронология

2017-01-01

Опубликована

2017-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N

Сеть (N)

Сложность атаки

AC: L

Низкая (L)

Требуемые привилегии

PR: N

Отсутствуют (N)

Взаимодействие с пользователем

UI: N

Отсутствует (N)

Область воздействия

S: U

Неизменная (U)

Воздействие на конфиденциальность

C: N

Отсутствует (N)

Воздействие на целостность

I: L

Низкое (L)

Воздействие на доступность

A: L

Низкое (L)

Индикаторы эксплуатации

EPSS

0.021 · p79

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

Проверок Сканер-ВС для этой уязвимости в базе пока нет.

Затронутые продукты

Schneider Electric

Modicon M241 Modicon M251 Modicon M221 Modicon M221 Firmware Modicon M241 Firmware Modicon M251 Firmware

Продукт	Вендор	Статус
modicon_m221_firmware	*	Отслеживается
modicon_m241_firmware	*	Отслеживается
modicon_m251_firmware	*	Отслеживается

Источники данных

CVE