CWE-269: Уязвимость Improper Privilege Management существует и может вызвать отказ в обслуживании Ethernet-связи контроллера при отправке о…
CWE-269: Уязвимость Improper Privilege Management существует и может вызвать отказ в обслуживании Ethernet-связи контроллера при отправке определенного запроса по SNMP. Затронутые продукты: Modicon M340 CPUs(BMXP34* версии до V3.40), Modicon M340 X80 Ethernet Communication modules:BMXNOE0100 (H), BMXNOE0110 (H), BMXNOR0200H RTU(BMXNOE* все версии)(BMXNOR* версии до v1.7 IR24).
Продукт не назначает, не изменяет, не отслеживает или не проверяет должным образом привилегии субъекта, формируя для него непредусмотренную сферу управления.
https://cwe.mitre.org/data/definitions/269.html →Открыть в коллекции CWE →Злоумышленник обнаруживает метод управления правами в стиле REST HTTP (Get, Put, Delete), позволяющий ему выполнять различные вредоносные действия с данными на сервере вследствие отсутствия механизмов контроля доступа в сервисе приложения, принимающем HTTP-сообщения.
https://capec.mitre.org/data/definitions/58.html →Открыть в коллекции CAPEC →Злоумышленник эксплуатирует возможности цели, которые должны быть зарезервированы для привилегированных пользователей или администраторов, но доступны непривилегированным или менее привилегированным учётным записям. Доступ к конфиденциальным данным и функциональности должен быть разграничен таким образом, чтобы только авторизованные пользователи могли обращаться к этим ресурсам.
https://capec.mitre.org/data/definitions/122.html →Открыть в коллекции CAPEC →Злоумышленник эксплуатирует слабость, позволяющую ему повышать свои привилегии и выполнять действия, к которым он не должен иметь авторизации.
https://capec.mitre.org/data/definitions/233.html →Открыть в коллекции CAPEC →| Продукт | Вендор | Статус |
|---|---|---|
| modicon_m340_bmxnoe0100_firmware | * | Отслеживается |
| modicon_m340_bmxnoe0110_firmware | * | Отслеживается |
| modicon_m340_bmxnoe0110h_firmware | * | Отслеживается |
| modicon_m340_bmxnor0200h_firmware | * | Отслеживается |
| modicon_m340_bmxp341000_firmware | * | Отслеживается |
| modicon_m340_bmxp342000_firmware | * | Отслеживается |
| modicon_m340_bmxp3420102_firmware | * | Отслеживается |
| modicon_m340_bmxp342010_firmware | * | Отслеживается |
| modicon_m340_bmxp342020_firmware | * | Отслеживается |
| modicon_m340_bmxp342020h_firmware | * | Отслеживается |
| modicon_m340_bmxp3420302_firmware | * | Отслеживается |
| modicon_m340_bmxp3420302h_firmware | * | Отслеживается |
| modicon_m340_bmxp342030_firmware | * | Отслеживается |
| modicon_m340_bmxp342030h_firmware | * | Отслеживается |