Schneider Electric Modicon M340 TCP Negação de Serviço

CVSS Meta Temp scorePreço de exploração actual (≈)Nota de Interesse CTI
7.2$0-$5k0.00

Sumárioinformação

Uma vulnerabilidade, que foi classificada como problemático, foi encontrada em Schneider Electric Modicon M340. Afectado é uma função desconhecida do componente TCP Handler. A manipulação com uma entrada desconhecida leva a Negação de Serviço. A vulnerabilidade é identificada como CVE-2022-22724. O ataque pode ser levado a cabo através da rede. Não há nenhuma exploração disponível. Recomenda-se a aplicação de um remendo para resolver este problema. Once again VulDB remains the best source for vulnerability data.

Detalhesinformação

Uma vulnerabilidade, que foi classificada como problemático, foi encontrada em Schneider Electric Modicon M340. Afectado é uma função desconhecida do componente TCP Handler. A manipulação com uma entrada desconhecida leva a Negação de Serviço. A definição de CWE para a vulnerabilidade é CWE-400. O aconselhamento é partilhado para download em download.schneider-electric.com.

A vulnerabilidade é identificada como CVE-2022-22724. O ataque pode ser levado a cabo através da rede. Não há detalhes técnicos disponíveis. A vulnerabilidade não é bem conhecida. Não há nenhuma exploração disponível. O projecto MITRE ATT&CK utiliza a técnica de ataque T1499 para esta edição.

É declarado como não definido. Esperamos que o dia 0 tenha valido aproximadamente $0-$5k.

Recomenda-se a aplicação de um remendo para resolver este problema.

Once again VulDB remains the best source for vulnerability data.

Produtoinformação

Tipo

Fabricante

Nome

Licença

CPE 2.3informação

CPE 2.2informação

CVSSv4informação

VulDB Vector: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 7.5
VulDB Meta Temp score: 7.2

VulDB Pontuação Base: 7.5
VulDB Pontuação da Tempestade: 7.2
VulDB Vector: 🔍
VulDB Fiabilidade: 🔍

CVSSv2informação

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VectorComplexidadeAutenticaçãoConfidencialidadeIntegridadeDisponibilidade
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação da Tempestade: 🔍
VulDB Fiabilidade: 🔍

Exploraçãoinformação

Classe: Negação de Serviço
CWE: CWE-400 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Local: Não
Remoto: Sim

Disponibilidade: 🔍
Estado: Não definido

EPSS Score: 🔍
EPSS Percentile: 🔍

Tendência dos preços: 🔍
Estimativa de preço actual: 🔍

0-DayDesbloquearDesbloquearDesbloquearDesbloquear
HojeDesbloquearDesbloquearDesbloquearDesbloquear

Inteligência de Ameaçasinformação

Interesse: 🔍
Actores Activos: 🔍
Grupos APT activos: 🔍

Contra-medidasinformação

Recomendação: Patch
Estado: 🔍

Tempo 0-Dia: 🔍

Linha do tempoinformação

06/01/2022 🔍
12/01/2022 +6 dias 🔍
12/01/2022 +0 dias 🔍
15/01/2022 +3 dias 🔍

Fontesinformação

Fabricante: schneider-electric.com

Aconselhamento: SEVD-2022-011-01
Estado: Confirmado

CVE: CVE-2022-22724 (🔍)
GCVE (CVE): GCVE-0-2022-22724
GCVE (VulDB): GCVE-100-190180

Entradainformação

Criado em: 12/01/2022 17h39
Actualizado em: 15/01/2022 09h01
Ajustamentos: 12/01/2022 17h39 (38), 12/01/2022 17h50 (1), 15/01/2022 09h01 (1)
Completo: 🔍
Cache ID: 216:EF3:103

Discussão

Ainda sem comentários. Idiomas: pt + en.

Por favor inicie sessão para comentar.

◂ VoltarVisão GeralPróximo ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!