施耐德电气产品多个误差清静通告
宣布时间 2019-06-12误差编号和级别
CVE编号：CVE-2018-7849 ，，，危险级别：高危 ，，，CVSS分值：厂商自评：7.5 ，，，官方：7.5
CVE编号：CVE-2018-7843 ，，，危险级别：高危 ，，，CVSS分值：厂商自评：7.5 ，，，官方：7.5
CVE编号：CVE-2018-7844 ，，，危险级别：高危 ，，，CVSS分值：厂商自评：7.5 ，，，官方：7.5
CVE编号：CVE-2018-7848 ，，，危险级别：中危 ，，，CVSS分值：厂商自评：5.9 ，，，官方：7.5
CVE编号：CVE-2018-7842 ，，，危险级别：严重 ，，，CVSS分值：厂商自评：7.5 ，，，官方：9.8
CVE编号：CVE-2018-7847 ，，，危险级别：严重 ，，，CVSS分值：厂商自评：9.8 ，，，官方：9.8
CVE编号：CVE-2018-7850 ，，，危险级别：中危 ，，，CVSS分值：厂商自评：7.5 ，，，官方：5.3
CVE编号：CVE-2018-7845 ，，，危险级别：高危 ，，，CVSS分值：厂商自评：7.5 ，，，官方：7.5
CVE编号：CVE-2018-7852 ，，，危险级别：高危 ，，，CVSS分值：厂商自评：7.5 ，，，官方：7.5
CVE编号：CVE-2018-7853 ，，，危险级别：高危 ，，，CVSS分值：厂商自评：7.5 ，，，官方：7.5
CVE编号：CVE-2018-7854 ，，，危险级别：高危 ，，，CVSS分值：厂商自评：7.5 ，，，官方：7.5
CVE编号：CVE-2018-7855 ，，，危险级别：高危 ，，，CVSS分值：厂商自评：7.5 ，，，官方：7.5
CVE编号：CVE-2018-7856 ，，，危险级别：高危 ，，，CVSS分值：厂商自评：7.5 ，，，官方：7.5
CVE编号：CVE-2018-7857 ，，，危险级别：高危 ，，，CVSS分值：厂商自评：7.5 ，，，官方：7.5
CVE编号：CVE-2018-6806 ，，，危险级别：中危 ，，，CVSS分值：厂商自评：7.5 ，，，官方：6.5
CVE编号：CVE-2018-6807 ，，，危险级别：高危 ，，，CVSS分值：厂商自评：7.5 ，，，官方未评定
CVE编号：CVE-2018-6808 ，，，危险级别：高危 ，，，CVSS分值：厂商自评：10.0 ，，，官方：7.5
影响版本
受影响的版本
Modicon M340所有版本
Modicon Quantum所有版本
Modicon Premium所有版本
误差概述
此误差为拒绝效劳误差 。。。。。。 。特制的UMAS下令可能导致装备在不验证发件人真实性的情形下使会话无效 ，，，从而导致正当装备断开毗连 。。。。。。 。攻击者可以发送未经身份验证的下令来触发此误差 。。。。。。 。
此误差为拒绝效劳误差 。。。。。。 。特制的UMAS下令可能导致装备进入可恢复的故障状态 ，，，从而导致装备正常执行阻止 。。。。。。 。攻击者可以发送未经身份验证的下令来触发此误差 。。。。。。 。
此误差为拒绝效劳误差 。。。。。。 。特制的UMAS下令可能导致装备进入不可恢复的故障状态 ，，，导致与装备的远程通讯完全阻止 。。。。。。 。攻击者可以发送未经身份验证的下令来触发此误差 。。。。。。 。
此误差为信息泄露误差 。。。。。。 。特制的UMAS下令可能导致装备返回内存块 ，，，从而导致明文读取 ，，，写入和捕获SNMP社区字符串 。。。。。。 。攻击者可以发送未经身份验证的下令来触发此误差 。。。。。。 。
此误差为信息泄露误差 。。。。。。 。特制的UMAS下令可能导致装备返回编程战略的块 ，，，从而导致明文读写 ，，，写入和陷阱SNMP社区字符串的泄露 。。。。。。 。攻击者可以发送未经身份验证的下令来触发此误差 。。。。。。 。
此误差为不准确认证误差 。。。。。。 。特制的UMAS下令可以允许攻击者伪装成经由身份验证的用户 ，，，从而可以绕过设惫亓密码保�；；� 。。。。。。 。攻击者可以发送未经身份验证的下令来触发此误差 。。。。。。 。
此误差为未经身份验证的文件写入误差 。。。。。。 。特制的UMAS下令序列可能会导致装备笼罩其编程战略 ，，，从而爆发种种影响 ，，，包括设置修改 ，，，运行历程中止和潜在的代码执行 。。。。。。 。 攻击者可以发送未经身份验证的下令来触发此误差 。。。。。。 。
Schneider Electric UnityProL编程软件的战略传输功效中保存可使用的对不可信输入误差的依赖 。。。。。。 。将特制战略编程到Modicon M580可编程自动化控制器 ，，，并使用UnityProL读取该战略时 ，，，会向用户显示与装备差别的设置 。。。。。。 。这导致UnityProL用户无法验证装备是否按预期运行 。。。。。。 。攻击者可以发送未经身份验证的下令来触发此误差 。。。。。。 。
此误差为信息泄露误差 。。。。。。 。特制的UMAS请求可能导致越界读取 ，，，从而导致敏感信息的泄露 。。。。。。 。攻击者可以发送未经身份验证的下令来触发此误差 。。。。。。 。
此误差为拒绝效劳误差 。。。。。。 。特制的UMAS下令可能导致装备进入不可恢复的故障状态 ，，，导致与装备的远程通讯完全阻止 。。。。。。 。攻击者可以发送未经身份验证的下令来触发这些误差 。。。。。。 。
此误差为拒绝效劳误差 。。。。。。 。特制的UMAS下令可能导致装备进入不可恢复的故障状态 ，，，导致与装备的远程通讯完全阻止 。。。。。。 。攻击者可以发送未经身份验证的下令来触发此误差 。。。。。。 。
此误差为拒绝效劳误差 。。。。。。 。特制的UMAS下令可能导致装备进入不可恢复的故障状态 ，，，导致与装备的远程通讯完全阻止 。。。。。。 。攻击者可以发送未经身份验证的下令来触发此误差 。。。。。。 。
此误差为拒绝效劳误差 。。。。。。 。特制的UMAS下令可能导致装备进入不可恢复的故障状态 ，，，导致与装备的远程通讯完全阻止 。。。。。。 。攻击者可以发送未经身份验证的下令来触发此误差 。。。。。。 。
此误差为拒绝效劳误差 。。。。。。 。特制的UMAS下令可能导致装备进入不可恢复的故障状态 ，，，导致与装备的远程通讯完全阻止 。。。。。。 。攻击者可以发送未经身份验证的下令来触发此误差 。。。。。。 。
此误差为拒绝效劳误差 。。。。。。 。特制的UMAS下令可能导致装备进入不可恢复的故障状态 ，，，导致与装备的远程通讯完全阻止 。。。。。。 。攻击者可以发送未经身份验证的下令来触发此误差 。。。。。。 。
此误差为信息泄露误差 。。。。。。 。 特制的UMAS下令可能导致装备返回内存块 ，，，从而导致明文读取 ，，，写入和捕获SNMP社区字符串 。。。。。。 。攻击者可以发送未经身份验证的下令来触发此误差 。。。。。。 。
可编程的拒绝效劳误差保存于Schneider Electric Modicon M580可编程自动化控制器的固件版本SV2.70的UMAS写入系统位和块功效中 。。。。。。 。一组特制的UMAS下令可能导致装备进入不可恢复的故障状态 ，，，从而导致装备远程通讯完全阻止 。。。。。。 。攻击者可以发送未经身份验证的下令来触发此误差 。。。。。。 。
Schneider Electric Unity Pro编程软件PLC模拟器的UMAS战略编程功效中保存可使用的远程执行代码误差 。。。。。。 。发送到软件PLC仿真器的特制UMAS下令序列可以导致修改战略编程 ，，，从而在仿真器切换到启动模式时执行代码 。。。。。。 。攻击者可以发送未经身份验证的下令来触发此误差 。。。。。。 。
误差验证
暂无POC/EXP 。。。。。。 。
修复建议
官方已推出更新补丁 ，，，请实时更新：https://download.schneider-electric.com/files?p_enDocType=Technical+leaflet&p_File_Name=SEVD-2019-134-11+-+Modicon+Controller.pdf&p_Doc_Ref=SEVD-2019-134-11 。。。。。。 。
参考链接
京公网安备11010802024551号