A CWE-306: Missing Authentication for Critical Function vulnerability exists in the Web Server on Modicon M340, Legacy Offers Modicon Quantu

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• schneider-electric 140cpu65150 firmwareдо 6.1
• schneider-electric 140cpu65160 firmwareдо 6.1
• schneider-electric 140noc77101 firmwareдо 1.08
• schneider-electric 140noc78000 firmwareдо 1.74
• schneider-electric 140noc78100 firmwareдо 1.74
• schneider-electric 140noe77101 firmwareдо 7.1
• schneider-electric 140noe77111 firmwareдо 7.1
• schneider-electric bmxnoc0401 firmwareдо 2.10
• schneider-electric bmxnoe0100 firmwareдо 3.3
• schneider-electric bmxnoe0110 firmwareдо 6.5
• schneider-electric bmxnor200h firmwareвсе версии
• schneider-electric modicon m340 bmxp341000 firmwareдо 3.30
• schneider-electric modicon m340 bmxp342000 firmwareдо 3.30
• schneider-electric modicon m340 bmxp3420102 firmwareдо 3.30
• schneider-electric modicon m340 bmxp3420102cl firmwareдо 3.30
• schneider-electric modicon m340 bmxp342020 firmwareдо 3.30
• schneider-electric modicon m340 bmxp3420302 firmwareдо 3.30
• schneider-electric modicon m340 bmxp3420302cl firmwareдо 3.30
• schneider-electric tsxety4103 firmwareдо 6.2
• schneider-electric tsxety5103 firmwareдо 6.4

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (schneider). Не зависят от анализа CPE в NVD и обычно опережают его.

• n/a Web Server on Modicon M340, Legacy Offers Modicon Quantum and Modicon Premium and associated Communication Modules (see security notification for affected versions)

  • Web Server on Modicon M340, Legacy Offers Modicon Quantum and Modicon Premium and associated Communication Modules (see security notification for affected versions)затронута

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2023-6408 CWE-924: Improper Enforcement of Message Integrity During Transmission in a Communication Channel vulnerability exists that could cause a d
  32Наблюдать
• CVE-2021-22786A CWE-200: Information Exposure vulnerability exists that could cause the exposure of sensitive information stored on the memory of the cont
  30Наблюдать
• CVE-2022-0222A CWE-269: Improper Privilege Management vulnerability exists that could cause a denial of service of the Ethernet communication of the cont
  30Наблюдать
• CVE-2022-22724A CWE-400: Uncontrolled Resource Consumption vulnerability exists that could cause a denial of service on ports 80 (HTTP) and 502 (Modbus),
  30Наблюдать
• CVE-2020-7539A CWE-754 Improper Check for Unusual or Exceptional Conditions vulnerability exists in the Web Server on Modicon M340, Legacy Offers Modicon
  30Наблюдать
• CVE-2020-7536A CWE-754:Improper Check for Unusual or Exceptional Conditions vulnerability exists in Modicon M340 CPUs (BMXP34* versions prior to V3.30) M
  30Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Функция, добавленная для разработки или поддержки, попадает в продуктивную среду без аутентификации. Нередко расчёт делается на то, что она «доступна только из внутренней сети».

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1// Добавлено для службы поддержки2app.post("/maintenance/reset", resetDevice);

1if (config.maintenanceEnabled) {2  app.post(3    "/maintenance/reset",4    requireSession, requireRole("admin"), resetDevice5  );6}

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.