CVE-2017-6017
highPriorität · verfolgen · 32EPSS 0.048 · 92. PerzentilEUUSEPSS · bewertet 2026-10-27
A Resource Exhaustion issue was discovered in Schneider Electric Modicon M340 PLC BMXNOC0401, BMXNOE0100, BMXNOE0110, BMXNOE0110H, BMXNOR0200H, BMXP341000, BMXP342000, BMXP3420102, BMXP3420102CL, BMXP342020, BMXP342020H, BMXP342030, BMXP3420302, BMXP3420302H, and BMXP342030H. A remote attacker could send a specially crafted set of packets to the PLC causing it to freeze, requiring the operator to physically press the reset button on the PLC in order to recover.
Behebungen
Hersteller-Fix, Mitigation oder Workaround, wie von den Quellen veröffentlicht.
Noch kein Hersteller-Fix; eine Mitigation ist verfügbar.
- MitigationM1E CPUscisa_csaf_ot
Set up a firewall blocking all remote/external access to Port 502
- MitigationM340 CPUs with firmwarecisa_csaf_ot
Set up a firewall blocking all remote/external access to Port 502
- MitigationM580 CPUs with firmwarecisa_csaf_ot
Set up a firewall blocking all remote/external access to Port 502
- MitigationPremium CPUscisa_csaf_ot
Set up a firewall blocking all remote/external access to Port 502
- MitigationQuantum CPUs with firmwarecisa_csaf_ot
Set up a firewall blocking all remote/external access to Port 502
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 6.9–7.8
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (26)
Betroffene Produkte und Versionsbereiche.
- schneider-electric bmxnoc0401 firmware= 2.8nvdUScpe:2.3:o:schneider-electric:bmxnoc0401_firmware:*:*:*:*:*:*:*:*
- schneider-electric bmxnoe0100 firmware= 2.8nvdUScpe:2.3:o:schneider-electric:bmxnoe0100_firmware:*:*:*:*:*:*:*:*
- schneider-electric bmxnoe0110 firmware= 2.8nvdUScpe:2.3:o:schneider-electric:bmxnoe0110_firmware:*:*:*:*:*:*:*:*
- schneider-electric bmxnoe0110h firmware= 2.8nvdUScpe:2.3:o:schneider-electric:bmxnoe0110h_firmware:*:*:*:*:*:*:*:*
- schneider-electric bmxnor0200h firmware= 2.8nvdUScpe:2.3:o:schneider-electric:bmxnor0200h_firmware:*:*:*:*:*:*:*:*
- schneider-electric modicon m340 bmxp341000 firmware= 2.8nvdUScpe:2.3:o:schneider-electric:modicon_m340_bmxp341000_firmware:*:*:*:*:*:*:*:*
- schneider-electric modicon m340 bmxp342000 firmware= 2.8nvdUScpe:2.3:o:schneider-electric:modicon_m340_bmxp342000_firmware:*:*:*:*:*:*:*:*
- schneider-electric modicon m340 bmxp3420102 firmware= 2.8nvdUScpe:2.3:o:schneider-electric:modicon_m340_bmxp3420102_firmware:*:*:*:*:*:*:*:*
- schneider-electric modicon m340 bmxp3420102cl firmware= 2.8nvdUScpe:2.3:o:schneider-electric:modicon_m340_bmxp3420102cl_firmware:*:*:*:*:*:*:*:*
Advisories (1)
Hersteller- und Ökosystem-Meldungen dazu.
- ICSA-17-054-03Schneider Electric Modicon M340 PLC (Update A)2017-02-23icsa · cisa_csaf_otUS
Successful exploitation of this vulnerability may render the device unresponsive requiring a physical reset of the PLC.
auch bekannt als (3)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (9)
Externe Belege — Patches, Meldungen, Analysen.
- http://www.schneider-electric.com/en/download/document/BMXP342000_V29/Patchcnnvd
- http://www.securityfocus.com/bid/96414cnnvd
- https://ics-cert.us-cert.gov/advisories/ICSA-17-054-03cnnvd
- http://www.securityfocus.com/bid/96414enisa_euvd
- https://ics-cert.us-cert.gov/advisories/ICSA-17-054-03enisa_euvd
- https://www.schneider-electric.com/en/download/document/SEVD-2017-048-02/enisa_euvd
- http://www.securityfocus.com/bid/96414Third Party AdvisoryVDB Entrynvd
- https://ics-cert.us-cert.gov/advisories/ICSA-17-054-03MitigationThird Party AdvisoryUS Government Resourcenvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan