V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
CVE-2021-22788
CVE
Высокий

Существует уязвимость CWE-787: Запись за пределами выделенной области памяти, которая может привести к отказу в обслуживании, когда злоумыш…

CVSS
7.5
Высокий
EPSS
0.01
p58
Опубликовано
2021-01-01
Обновлено
2021-01-01
Описание

Существует уязвимость CWE-787: Запись за пределами выделенной области памяти, которая может привести к отказу в обслуживании, когда злоумышленник отправляет специально созданный HTTP-запрос на веб-сервер устройства. Уязвимый продукт: Modicon M340 CPUs: BMXP34 (версии до V3.40), Modicon M340 X80 Ethernet Communication Modules: BMXNOE0100 (H), BMXNOE0110 (H), BMXNOC0401, BMXNOR0200H RTU (все версии), Modicon Premium Processors with integrated Ethernet (Copro): TSXP574634, TSXP575634, TSXP576634 (все версии), Modicon Quantum Processors with Integrated Ethernet (Copro): 140CPU65xxxxx (все версии), Modicon Quantum Communication Modules: 140NOE771x1, 140NOC78x00, 140NOC77101 (все версии), Modicon Premium Communication Modules: TSXETY4103, TSXETY5103 (все версии).

Теги · CWE
Удалённый запуск кодаБез аутентификации
CWE-787
Затронутые продукты
140cpu65150_firmware140noc77101_firmware140noc78x00_firmware140noe771x1_firmwareBmxnoc0401_firmwareBmxnoe0100_firmwareBmxnoe0110_firmwareBmxnor0200h_rtu_firmwareModicon_m340_bmxp342020_firmwareTsxety4103_firmwareTsxety5103_firmwareTsxp574634_firmwareTsxp575634_firmwareTsxp576634_firmware
Вектор CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Хронология
2021-01-01
Опубликована
2021-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: N
Отсутствует (N)
Воздействие на целостность
I: N
Отсутствует (N)
Воздействие на доступность
A: H
Высокое (H)
Индикаторы эксплуатации
EPSS
0.010 · p58
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
Schneider Electric
Modicon M340 Bmxp342020Modicon M340 Bmxp342020 Firmware140cpu65150Bmxnoe0100Bmxnoe0110140cpu65150 FirmwareBmxnoc0401Tsxety4103Tsxety5103Bmxnoe0100 Firmware+18
ПродуктВендорСтатус
140cpu65150_firmware*Отслеживается
140noc77101_firmware*Отслеживается
140noc78x00_firmware*Отслеживается
140noe771x1_firmware*Отслеживается
bmxnoc0401_firmware*Отслеживается
bmxnoe0100_firmware*Отслеживается
bmxnoe0110_firmware*Отслеживается
bmxnor0200h_rtu_firmware*Отслеживается
modicon_m340_bmxp342020_firmware*Отслеживается
tsxety4103_firmware*Отслеживается
tsxety5103_firmware*Отслеживается
tsxp574634_firmware*Отслеживается
tsxp575634_firmware*Отслеживается
tsxp576634_firmware*Отслеживается
Источники данных
CVE
Связанные уязвимости
BDU:2022-07254