BDU:2021-04326

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5) CVSS 7.5 · AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Уязвимость микропрограммного обеспечения программируемого логического контроллера Schneider Electric Modicon M340, Modicon Quantum, Modicon Premium, связанная с недостаточной проверкой необычных или исключительных состояний, позволяющая нарушителю вызвать отказ в обслуживании с помощью специально сформированного HTTP-пакета

Соответствие зарубежным идентификаторам

CVE-2020-7539

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость микропрограммного обеспечения программируемого логического контроллера Schneider Electric Modicon M340, Modicon Quantum, Modicon Premium связана с недостаточной проверкой необычных или исключительных состояний. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Способ устранения

Использование рекомендаций: https://download.schneider-electric.com/files?p_enDocType=Technical+leaflet&p_File_Name=SEVD-2020-343-03_Web_Server_Modicon_M340_Premium_Quantum_Communication_Modules_Security_Notification_V2.0.pdf&p_Doc_Ref=SEVD-2020-343-03

Сведения записи

Дата публикации: 02.09.2021

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Данные уточняются

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
Schneider Electric	Modicon M340	BMXNOC0401 (H) до 2.10	Не указана
Schneider Electric	Modicon M340	BMXNOE0100 (H) до 3.3	Не указана
Schneider Electric	Modicon M340	BMXNOE0110 (H) до 6.5	Не указана
Schneider Electric	Modicon M340	BMXP34 до 3.30	Не указана
Schneider Electric	Modicon Premium	TSXETY4103 до 6.2	Не указана
Schneider Electric	Modicon Premium	TSXETY5103 до 6.4	Не указана
Schneider Electric	Modicon Premium with integrated Ethernet COPRO	TSXP574634 до 6.1	Не указана
Schneider Electric	Modicon Premium with integrated Ethernet COPRO	TSXP575634 до 6.1	Не указана
Schneider Electric	Modicon Premium with integrated Ethernet COPRO	TSXP576634 до 6.1	Не указана
Schneider Electric	Modicon Quantum	140NOC77101 до 1.08	Не указана
Schneider Electric	Modicon Quantum	140NOC78x00 до 1.74	Не указана
Schneider Electric	Modicon Quantum	140NOE771x1 до 7.1	Не указана
Schneider Electric	Modicon Quantum with integrated Ethernet COPRO	140CPU65xx0 до 6.1	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.