Cервис управления информационной безопасностью
Cервис управления информационной безопасностью
Поиск
Вход Регистрация

Каталог уязвимостей - БДУ ФСТЭК - BDU:2019-04152

Каталоги Уязвимости - ФСТЭК BDU:2019-04152
Куда я попал?
SECURITM это SGRC система, ? автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.
Подробнее
Наш канал

BDU:2019-04152

CVSS: 7.5
30.10.2018

Уязвимость реализации протокола FTP в микропрограммном обеспечении программируемых логических контроллеров серий Modicon M340, Modicon Quantum и Modicon Premium, позволяющая нарушителю получить доступ к учетным данным пользователей

Уязвимость реализации протокола FTP в микропрограммном обеспечении программируемых логических контроллеров серий Modicon M340, Modicon Quantum и Modicon Premium связана с хранением учетных данных пользователей в открытом виде. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к учетным данным пользователей
Статус уязвимости:
Подтверждена производителем
Информация об устранении отсутствует
Дата выявления: 30.10.2018
Класс уязвимости: Уязвимость архитектуры
Наличие эксплойта: Существует
Способ эксплуатации: Несанкционированный сбор информации
Способ устранения: Нет данных
Меры по устранению: Компенсирующие меры приведены в бюллетене разработчика https://www.se.com/ww/en/download/document/31007131K01000/
Прочая информация: Уязвимы все версии перечисленных контроллеров

Идентификатор типа ошибки

Идентификатор, установленный в соответствии с общим перечнем ошибок CWE
Идентификатор Описание
CWE-200 CWE-200 Exposure of Sensitive Information to an Unauthorized Actor

CVSS

Система общей оценки уязвимостей
Оценка Severity Версия Базовый вектор
7.8 HIGH 2.0 AV:N/AC:L/Au:N/C:C/I:N/A:N
7.5 HIGH 3.0 AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Вендор:
  • Schneider Electric
Тип ПО:
  • Средство АСУ ТП
  • ПО программно-аппаратного средства АСУ ТП
Наименование ПО:
  • BMXNOE0100
  • BMXP34x
  • 140CPU6x
  • 140NOE771x1
  • 140NOC78x00
  • 140NOC77101
  • TSXP57X
  • BMXNOC0401
  • TSXETYx103
  • BMXNOE0110
Версия ПО:
  • - (BMXNOE0100)
  • - (BMXP34x)
  • - (140CPU6x)
  • - (140NOE771x1)
  • - (140NOC78x00)
  • - (140NOC77101)
  • - (TSXP57X)
  • - (BMXNOC0401)
  • - (TSXETYx103)
  • - (BMXNOE0110)
ОС и аппаратные платформы:
  • BMXNOE0100 (-)
  • BMXP34x (-)
  • 140CPU6x (-)
  • 140NOE771x1 (-)
  • 140NOC78x00 (-)
  • 140NOC77101 (-)
  • TSXP57X (-)
  • BMXNOC0401 (-)
  • TSXETYx103 (-)
  • BMXNOE0110 (-)
Ссылки на источники:
Навигация

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.