CVE-2018-7857

CVE

Высокий

Во всех версиях Modicon M580, Modicon M340, Modicon Quantum и Modicon Premium существует уязвимость CWE-248: Uncaught Exception, которая мо…

CVSS

7.5

Высокий

EPSS

0.02

p72

Опубликовано

2018-01-01

Обновлено

2018-01-01

Описание

Во всех версиях Modicon M580, Modicon M340, Modicon Quantum и Modicon Premium существует уязвимость CWE-248: Uncaught Exception, которая может вызвать возможный отказ в обслуживании при записи переменных за пределы допустимого диапазона в контроллер по Modbus.

Теги · CWE

Без аутентификации

CWE-754

Затронутые продукты

Modicon_m340_firmwareModicon_m580_firmwareModicon_premium_firmwareModicon_quantum_firmware

Вектор CVSS

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Хронология

2018-01-01

Опубликована

2018-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N

Сеть (N)

Сложность атаки

AC: L

Низкая (L)

Требуемые привилегии

PR: N

Отсутствуют (N)

Взаимодействие с пользователем

UI: N

Отсутствует (N)

Область воздействия

S: U

Неизменная (U)

Воздействие на конфиденциальность

C: N

Отсутствует (N)

Воздействие на целостность

I: N

Отсутствует (N)

Воздействие на доступность

A: H

Высокое (H)

Индикаторы эксплуатации

EPSS

0.016 · p72

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

Проверок Сканер-ВС для этой уязвимости в базе пока нет.

Затронутые продукты

Schneider Electric

Modicon M340 Modicon M580 Modicon Quantum Modicon Premium Modicon M580 Firmware Modicon M340 Firmware Modicon Quantum Firmware Modicon Premium Firmware

Продукт	Вендор	Статус
modicon_m340_firmware	*	Отслеживается
modicon_m580_firmware	*	Отслеживается
modicon_premium_firmware	*	Отслеживается
modicon_quantum_firmware	*	Отслеживается

Источники данных

CVE