施耐德电气Modicon M580中的多个误差清静通告

宣布时间 2019-10-10

误差编号和级别


CVE编号：CVE-2019-6846，， ，， ，危险级别：中危，， ，， ，CVSS分值：厂商自评5.9，， ，， ，官方未评定

CVE编号：CVE-2019-6844，， ，， ，危险级别：中危，， ，， ，CVSS分值：厂商自评4.9，， ，， ，官方未评定

CVE编号：CVE-2019-6843，， ，， ，危险级别：中危，， ，， ，CVSS分值：厂商自评4.9，， ，， ，官方未评定

CVE编号：CVE-2019-6842，， ，， ，危险级别：中危，， ，， ，CVSS分值：厂商自评4.9，， ，， ，官方未评定

CVE编号：CVE-2019-6841，， ，， ，危险级别：中危，， ，， ，CVSS分值：厂商自评4.9，， ，， ，官方未评定

CVE编号：CVE-2019-6845，， ，， ，危险级别：中危，， ，， ，CVSS分值：厂商自评5.9，， ，， ，官方未评定

CVE编号：CVE-2019-6847，， ，， ，危险级别：中危，， ，， ，CVSS分值：厂商自评4.9，， ，， ，官方未评定

CVE编号：CVE-2019-6851，， ，， ，危险级别：高危，， ，， ，CVSS分值：厂商自评7.5，， ，， ，官方未评定


影响版本


Schneider Electric Modicon M580 BMEP582040 SV2.80


误差概述


Schneider Electric Modicon M580是法国施耐德电气（Schneider Electric）公司的一款可编程自动化控制器。。。。。Schneider Electric Modicon M580中保存多个误差，， ，， ，详细如下：


CVE-2019-6846

施耐德电气Modicon M580可编程自动化控制器的固件版本为SV2.80的FTP功效中保存一个可使用的信息泄露误差。。。。。攻击者可以嗅探网络流量以使用此误差。。。。。


CVE-2019-6844/CVE-2019-6843/CVE-2019-6842

Schneider Electric Modicon M580可编程自动化控制器固件版本SV2.80的FTP固件更新功效中保存一个可使用的拒绝效劳误差。。。。。特制的固件映像可能导致装备进入可恢复的故障状态，， ，， ，从而导致正常装备执行阻止。。。。。攻击者可以使用默认凭证来发送触发此误差的下令。。。。。


CVE-2019-6841

施耐德电气Modicon M580可编程自动化控制器的固件版本为SV2.80的FTP固件更新效劳功效中保存一个可使用的拒绝效劳误差。。。。。一组特殊订购的FTP下令可能会使FTP loader效劳进入期待状态，， ，， ，从而导致无法通过FTP更新装备固件。。。。。攻击者可以使用默认凭证来发送触发此误差的下令。。。。。


CVE-2019-6845

施耐德电气Modicon M580可编程自动化控制器的固件版本SV2.80的UMAS功效中保存一个可使用的信息泄露误差。。。。。攻击者可以嗅探网络流量以使用此误差。。。。。


CVE-2019-6847

施耐德电气Modicon M580可编程自动化控制器的固件版本为SV2.80的FTP固件更新功效中保存一个可使用的拒绝效劳误差。。。。。逾期的固件映像可能导致装备进入不可恢复的故障状态，， ，， ，从而导致与装备的远程通讯完全阻止。。。。。攻击者可以使用默认凭证来发送触发此误差的下令。。。。。


CVE-2019-6851

Schneider Electric Modicon M580可编程自动化控制器的TFTP效劳器功效中保存一个可使用的信息泄露误差。。。。。特制的TFTP获取请求可能导致文件下载，， ，， ，从而导致敏感信息泄露。。。。。攻击者可以发送未经身份验证的下令来触发此误差。。。。。


误差验证


CVE-2019-6844：

POC: https://talosintelligence.com/reports/TALOS-2019-0825


CVE-2019-6843

POC: https://talosintelligence.com/reports/TALOS-2019-0824


CVE-2019-6842

POC: https://talosintelligence.com/reports/TALOS-2019-0823


CVE-2019-6841

POC: https://talosintelligence.com/reports/TALOS-2019-0822


CVE-2019-6851

POC: https://talosintelligence.com/reports/TALOS-2019-0851


修复建议


现在厂商暂未宣布修复步伐解决此清静问题，， ，， ，建议使用此软件的用户随时关注厂商主页

或参考网址以获取解决步伐：

https://www.schneider-electric.com


参考链接


https://blog.talosintelligence.com/2019/10/vuln-spotlight-schneider-electric-m580-part-2-sept-2019.html