Уязвимость BDU:2015-11595
Идентификатор: BDU:2015-11595.
Наименование уязвимости: Уязвимость микропрограммного обеспечения программируемого логического контроллера Schneider Electric Modicon M340, позволяющая удалённому нарушителю вызвать отказ в обслуживании.
Описание уязвимости: Уязвимость микропрограммного обеспечения программируемого логического контроллера Schneider Electric Modicon M340 вызвана переполнением буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании с помощью специально сформированного FTP-трафика
Уязвимое ПО: ПО программно-аппаратного средства АСУ ТП Schneider Electric Микропрограммное обеспечение программируемого логического контроллера Schneider Electric Modicon M340 BMXNOE01 | ПО программно-аппаратного средства АСУ ТП Schneider Electric Микропрограммное обеспечение программируемого логического контроллера Schneider Electric Modicon M340 BMXP3420 |
Наименование ОС и тип аппаратной платформы:
Дата выявления: 04.04.2013.
CVSS 2.0: AV:N/AC:L/Au:S/C:N/I:N/A:P
Уровень опасности уязвимости: Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4)
Возможные меры по устранению:
Обновление программного обеспечения до новейшей версии.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Существует
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2013-2761. OSVDB ID:91973.
Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
http://osvdb.org/show/osvdb/91973;
https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2013-2761
