Уязвимость BDU:2025-10625
Идентификатор: BDU:2025-10625.
Наименование уязвимости: Уязвимость микропрограммного обеспечения программируемого логического контроллера Schneider Electric Modicon M340 и сетевых модулей BMXNOE0100, BMXNOE0110 и BMXNOR0200H, связанная с недостаточной проверкой входных данных, позволяющая нарушителю вызвать отказ в обслуживании.
Описание уязвимости: Уязвимость микропрограммного обеспечения программируемого логического контроллера Schneider Electric Modicon M340 и сетевых модулей BMXNOE0100, BMXNOE0110 и BMXNOR0200H связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
Уязвимое ПО: ПО сетевого программно-аппаратного средства Schneider Electric BMXNOR0200H — | ПО программно-аппаратного средства АСУ ТП Schneider Electric Modicon M340 — | Средство АСУ ТП, ПО программно-аппаратного средства АСУ ТП Schneider Electric BMXNOC0401 — | Средство АСУ ТП, ПО программно-аппаратного средства АСУ ТП Schneider Electric BMXNOE0100 до 3.60 | Средство АСУ ТП, ПО программно-аппаратного средства АСУ ТП Schneider Electric BMXNOE0110 до 6.80 | Средство АСУ ТП, ПО программно-аппаратного средства АСУ ТП Schneider Electric BMXNGD0100 — |
Наименование ОС и тип аппаратной платформы:
Дата выявления: 12.08.2025.
CVSS 2.0: AV:N/AC:L/Au:N/C:N/I:N/A:C
Уровень опасности уязвимости: Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,5)
Высокий уровень опасности (оценка CVSS 4.0 составляет 8,7)
Возможные меры по устранению:
Использование рекомендаций производителя:
https://www.se.com/ww/en/work/support/cybersecurity/security-notifications.jsp
Компенсирующие меры:
— использование средств межсетевого экранирования для ограничения удалённого доступа к устройству;
— ограничение возможности подключений по 502 TCP-порту;
— активация функционала защиты памяти;
— настройка списков управления доступа к контроллерам;
— сегментирование сети для ограничения доступа к промышленному сегменту из других подсетей;
— ограничение доступа к устройству из внешних сетей (Интернет);
— использование виртуальных частных сетей для организации удаленного доступа (VPN)..
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Данные уточняются
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2025-6625.
Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://www.se.com/ww/en/work/support/cybersecurity/security-notifications.jsp
