施耐德电气修复了多个DoS缝隙风险公告

颁布功夫 2019-12-17

缝隙编号和级别


CVE编号：CVE-2019-6857，，，危险级别：高危，，，CVSS分值：厂商自评：7.5，，，官方未评定

CVE编号：CVE-2019-6856，，，危险级别：高危，，，CVSS分值：厂商自评：7.5，，，官方未评定

CVE编号：CVE-2018-7794，，，危险级别：中危，，，CVSS分值：厂商自评：5.9，，，官方未评定

CVE编号：CVE-2019-13537，，，危险级别：高危，，，CVSS分值：厂商自评：7.5，，，官方未评定


影响版本


Modicon M580

Modicon M340

Modicon Quantum

Modicon Premium

Power SCADA Operation

Power SCADA Expert

EcoStruxure Geo SCADA Expert (ClearSCADA)

EcoStruxure Control Expert


缝隙概述


施耐德电气通知客户，，，已经为某些Modicon节制器和几种EcoStruxure产品中的缝隙提供了补丁 �！！� 。凭据施耐德电气的说法，，，Modicon M580，，，M340，，，Quantum和Premium节制器受到三个回绝服务（DoS）缝隙的影响 �！！� 。所有这三个缝隙均是由于“对异常或异常情况进行不当查抄”引起的，，，拥有网络接见权限的攻击者能够通过Modbus TCP利用这些缝隙 �！！� 。其中两个缝隙的严重性等级为高，，，而一个严重水平为中等 �！！� 。施耐德电气还修复了三款EcoStruxure产品中的安全缝隙，，，蕴含Power SCADA Operation电源监督和节制软件中的缓冲区溢出缝隙、ClearSCADA中的文件权限不正确缝隙和EcoStruxure Control Expert编程软件中的身份验证绕过缝隙 �！！� 。


缝隙验证


暂无POC/EXP �！！� 。


修复建议


目前厂商已颁布升级补丁以修复缝隙，，，补丁获取链接：https://www.se.com/ww/en/download/ �！！� 。


参考链接


https://www.securityweek.com/schneider-electric-patches-vulnerabilities-modicon-ecostruxure-products