施耐德电气建复了多个DoS缝隙风险公告

颁布功夫 2019-12-17

缝隙编号和级别


CVE编号：CVE-2019-6857，，，，，，， ，危险级别：高危，，，，，，， ，CVSS分值：厂商自评：7.5，，，，，，， ，官方未评定

CVE编号：CVE-2019-6856，，，，，，， ，危险级别：高危，，，，，，， ，CVSS分值：厂商自评：7.5，，，，，，， ，官方未评定

CVE编号：CVE-2018-7794，，，，，，， ，危险级别：中危，，，，，，， ，CVSS分值：厂商自评：5.9，，，，，，， ，官方未评定

CVE编号：CVE-2019-13537，，，，，，， ，危险级别：高危，，，，，，， ，CVSS分值：厂商自评：7.5，，，，，，， ，官方未评定


影响版本


Modicon M580

Modicon M340

Modicon Quantum

Modicon Premium

Power SCADA Operation

Power SCADA Expert

EcoStruxure Geo SCADA Expert (ClearSCADA)

EcoStruxure Control Expert


缝隙概述


施耐德电气通知客户，，，，，，， ，已经为某些Modicon节造器和几种EcoStruxure产品中的缝隙提供了补丁。。。。 。。凭据施耐德电气的说法，，，，，，， ，Modicon M580，，，，，，， ，M340，，，，，，， ，Quantum和Premium节造器受到三个回绝服务（DoS）缝隙的影响。。。。 。。所有这三个缝隙均是由于“对异常�；；；； ；蛞斐Ｇ榭鼋胁坏辈槌币鸬�，，，，，，， ，拥有网络接见权限的攻击者能够通过Modbus TCP利用这些缝隙。。。。 。。其中两个缝隙的严沉性等级为高，，，，，，， ，而一个严沉水平为中等。。。。 。。施耐德电气还建复了三款EcoStruxure产品中的安全缝隙，，，，，，， ，蕴含Power SCADA Operation电源监督和节造软件中的缓冲区溢露马脚、ClearSCADA中的文件权限不正确缝隙和EcoStruxure Control Expert编程软件中的身份验证绕过缝隙。。。。 。。


缝隙验证


暂无POC/EXP。。。。 。。


建复建议


目前厂商已颁布升级补丁以建复缝隙，，，，，，， ，补丁获取链接：https://www.se.com/ww/en/download/。。。。 。。


参考链接


https://www.securityweek.com/schneider-electric-patches-vulnerabilities-modicon-ecostruxure-products