V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
CVE-2019-6857
CVE
Высокий

В Modicon M580, Modicon M340, Modicon Quantum, Modicon Premium (см. уведомление о безопасности для получения информации о конкретных версия…

CVSS
7.5
Высокий
EPSS
0.02
p73
Опубликовано
2019-01-01
Обновлено
2019-01-01
Описание

В Modicon M580, Modicon M340, Modicon Quantum, Modicon Premium (см. уведомление о безопасности для получения информации о конкретных версиях) существует уязвимость CWE-754: Неправильная проверка необычных или исключительных условий, которая может привести к отказу в обслуживании контроллера при чтении определенных блоков памяти с использованием Modbus TCP.

Теги · CWE
Без аутентификации
CWE-754
Затронутые продукты
140cpu65150_firmware140cpu65160_firmware140cpu65160s_firmware140cpu65260_firmware140cpu65860_firmware140cpu67060_firmware140cpu67160_firmware140cpu67160s_firmware140cpu67260_firmware140cpu67261_firmware140cpu67261_firmware140cpu67861_firmwareModicon_m340_firmwareModicon_m580_firmwareTsxh5724m_firmwareTsxh5744m_firmwareTsxp57104m_firmwareTsxp57154m_firmwareTsxp571634m_firmwareTsxp57204m_firmware
Вектор CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Хронология
2019-01-01
Опубликована
2019-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: N
Отсутствует (N)
Воздействие на целостность
I: N
Отсутствует (N)
Воздействие на доступность
A: H
Высокое (H)
Индикаторы эксплуатации
EPSS
0.016 · p73
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
Schneider Electric
Modicon M340Modicon M580Modicon M580 FirmwareModicon M340 Firmware140cpu65150140cpu65150 Firmware140cpu65160140cpu65260140cpu65160s140cpu65860+48
ПродуктВендорСтатус
140cpu65150_firmware*Отслеживается
140cpu65160_firmware*Отслеживается
140cpu65160s_firmware*Отслеживается
140cpu65260_firmware*Отслеживается
140cpu65860_firmware*Отслеживается
140cpu67060_firmware*Отслеживается
140cpu67160_firmware*Отслеживается
140cpu67160s_firmware*Отслеживается
140cpu67260_firmware*Отслеживается
140cpu67261_firmware*Отслеживается
140cpu67261_firmware*Отслеживается
140cpu67861_firmware*Отслеживается
modicon_m340_firmware*Отслеживается
modicon_m580_firmware*Отслеживается
tsxh5724m_firmware*Отслеживается
tsxh5744m_firmware*Отслеживается
tsxp57104m_firmware*Отслеживается
tsxp57154m_firmware*Отслеживается
tsxp571634m_firmware*Отслеживается
tsxp57204m_firmware*Отслеживается
Показаны первые 20 из 30
Источники данных
CVE