Find a vulnerability

Search criteria

Vendor

Product

Assigner (CNA or root)

Sources

Sort by

Order

CVSS min

CVSS max

Apply ordering (override relevance)

Related vulnerabilities

BDU:2018-00790 (CVE-2018-7241)

Vulnerability from fstec – Published: 2018-06-14 – Updated: 2021-03-23 – View on bdu.fstec.ru Exploit exists Fixed

Title

Summary

Уязвимость FTP-сервера микропрограммного обеспечения программируемых логических контроллеров Schneider Electric Modicon Premium, Modicon Quantum, Modicon M340 и Modicon BMXNOR0200 связана с использованием предустановленных учетных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к устройству

Severity

10.0 (High) CVSS 2.0


                      
                        AV:N/AC:L/Au:N/C:C/I:C/A:C

9.8 (Critical) CVSS 3.0


                      
                        CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Class

Architecture vulnerability

Status

Confirmed by the vendor

Exploitation

Authentication bypass

Incidents

Being clarified

Remediation

Organisational measures

CWE

CWE-798 - Жесткое кодирование регистрационных данных

Aliases

CVE-2018-7241, BID, ID:103542, PT-2018-16

References

4 references

URL
http://www.securityfocus.com/bid/103542
https://ics-cert.us-cert.gov/advisories/ICSA-18-086-01
https://www.schneider-electric.com/en/download/document/SEVD-2018-081-01/
https://www.securitylab.ru/news/492333.php

Impacted products

56 products from 1 vendor

Vendors

Schneider Electric

Products

TSXP574634MC, TSXP576634M, TSXP57554MC, TSXP57554M, TSXP57454MC, TSXP57454M, TSXP573634MC, TSXP573634M, TSXP57354MC, TSXP57354M, TSXP572634M, TSXP57254M, TSXP57204MC, TSXP57204M, TSXP571634M, TSXP57154MC, TSXP57104MC, TSXP57104M, TSXH5744MC, TSXH5724MC, BMXP3420302H, BMXP342020H, BMXP342000, BMXNOR0200, 140CPU65260C, 140CPU65160S, 140CPU65160C, 140CPU65150C, 140CPU43412UC, 140CPU31110C, 140CPU31110, TSXP576634MC, TSXP575634MC, TSXP575634M, TSXP574634M, TSXP57304MC, TSXP57304M, TSXP572634MC, TSXP57254MC, TSXP571634MC, TSXP57154M, TSXH5744M, TSXP5724M, BMXP3420302CL, BMXP3420302, BMXP342020, BMXP3420102CL, BMXP3420102, BMXP341000H, BMXP341000, BMXNOR0200H, 140CPU65860C, 140CPU65860, 140CPU65260, 140CPU65160, 140CPU43412U

Versions

- (TSXP574634MC), - (TSXP576634M), - (TSXP57554MC), - (TSXP57554M), - (TSXP57454MC), - (TSXP57454M), - (TSXP573634MC), - (TSXP573634M), - (TSXP57354MC), - (TSXP57354M), - (TSXP572634M), - (TSXP57254M), - (TSXP57204MC), - (TSXP57204M), - (TSXP571634M), - (TSXP57154MC), - (TSXP57104MC), - (TSXP57104M), - (TSXH5744MC), - (TSXH5724MC), - (BMXP3420302H), - (BMXP342020H), - (BMXP342000), - (BMXNOR0200), - (140CPU65260C), - (140CPU65160S), - (140CPU65160C), - (140CPU65150C), - (140CPU43412UC), - (140CPU31110C), - (140CPU31110), - (TSXP576634MC), - (TSXP575634MC), - (TSXP575634M), - (TSXP574634M), - (TSXP57304MC), - (TSXP57304M), - (TSXP572634MC), - (TSXP57254MC), - (TSXP571634MC), - (TSXP57154M), - (TSXH5744M), - (TSXP5724M), - (BMXP3420302CL), - (BMXP3420302), - (BMXP342020), - (BMXP3420102CL), - (BMXP3420102), - (BMXP341000H), - (BMXP341000), - (BMXNOR0200H), - (140CPU65860C), - (140CPU65860), - (140CPU65260), - (140CPU65160), - (140CPU43412U)

Product types

Network appliance software

Mitigations

Отключение службы FTP (https://www.schneider-electric.com/en/download/document/SEVD-2018-081-01/)

Credits

JSON

To clipboard

{
  "CVSS 2.0": "AV:N/AC:L/Au:N/C:C/I:C/A:C",
  "CVSS 3.0": "AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H",
  "CVSS 4.0": null,
  "remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
  "remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
  "\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "Schneider Electric",
  "\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "- (TSXP574634MC), - (TSXP576634M), - (TSXP57554MC), - (TSXP57554M), - (TSXP57454MC), - (TSXP57454M), - (TSXP573634MC), - (TSXP573634M), - (TSXP57354MC), - (TSXP57354M), - (TSXP572634M), - (TSXP57254M), - (TSXP57204MC), - (TSXP57204M), - (TSXP571634M), - (TSXP57154MC), - (TSXP57104MC), - (TSXP57104M), - (TSXH5744MC), - (TSXH5724MC), - (BMXP3420302H), - (BMXP342020H), - (BMXP342000), - (BMXNOR0200), - (140CPU65260C), - (140CPU65160S), - (140CPU65160C), - (140CPU65150C), - (140CPU43412UC), - (140CPU31110C), - (140CPU31110), - (TSXP576634MC), - (TSXP575634MC), - (TSXP575634M), - (TSXP574634M), - (TSXP57304MC), - (TSXP57304M), - (TSXP572634MC), - (TSXP57254MC), - (TSXP571634MC), - (TSXP57154M), - (TSXH5744M), - (TSXP5724M), - (BMXP3420302CL), - (BMXP3420302), - (BMXP342020), - (BMXP3420102CL), - (BMXP3420102), - (BMXP341000H), - (BMXP341000), - (BMXNOR0200H), - (140CPU65860C), - (140CPU65860), - (140CPU65260), - (140CPU65160), - (140CPU43412U)",
  "\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041e\u0442\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435 \u0441\u043b\u0443\u0436\u0431\u044b FTP (https://www.schneider-electric.com/en/download/document/SEVD-2018-081-01/)",
  "\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": "22.03.2018",
  "\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "23.03.2021",
  "\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "14.06.2018",
  "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2018-00790",
  "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2018-7241, BID ID:103542, PT-2018-16",
  "\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
  "\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b",
  "\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "TSXP574634MC, TSXP576634M, TSXP57554MC, TSXP57554M, TSXP57454MC, TSXP57454M, TSXP573634MC, TSXP573634M, TSXP57354MC, TSXP57354M, TSXP572634M, TSXP57254M, TSXP57204MC, TSXP57204M, TSXP571634M, TSXP57154MC, TSXP57104MC, TSXP57104M, TSXH5744MC, TSXH5724MC, BMXP3420302H, BMXP342020H, BMXP342000, BMXNOR0200, 140CPU65260C, 140CPU65160S, 140CPU65160C, 140CPU65150C, 140CPU43412UC, 140CPU31110C, 140CPU31110, TSXP576634MC, TSXP575634MC, TSXP575634M, TSXP574634M, TSXP57304MC, TSXP57304M, TSXP572634MC, TSXP57254MC, TSXP571634MC, TSXP57154M, TSXH5744M, TSXP5724M, BMXP3420302CL, BMXP3420302, BMXP342020, BMXP3420102CL, BMXP3420102, BMXP341000H, BMXP341000, BMXNOR0200H, 140CPU65860C, 140CPU65860, 140CPU65260, 140CPU65160, 140CPU43412U",
  "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
  "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c FTP-\u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u043c\u0438\u043a\u0440\u043e\u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u0438\u0440\u0443\u0435\u043c\u044b\u0445 \u043b\u043e\u0433\u0438\u0447\u0435\u0441\u043a\u0438\u0445 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440\u043e\u0432 Schneider Electric Modicon Premium, Modicon Quantum, Modicon M340 \u0438 Modicon BMXNOR0200, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u0435\u043b\u044e \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0443",
  "\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0421\u0443\u0449\u0435\u0441\u0442\u0432\u0443\u0435\u0442",
  "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0416\u0435\u0441\u0442\u043a\u043e\u0435 \u043a\u043e\u0434\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u044b\u0445 \u0434\u0430\u043d\u043d\u044b\u0445 (CWE-798)",
  "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c FTP-\u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u043c\u0438\u043a\u0440\u043e\u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u0438\u0440\u0443\u0435\u043c\u044b\u0445 \u043b\u043e\u0433\u0438\u0447\u0435\u0441\u043a\u0438\u0445 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440\u043e\u0432 Schneider Electric Modicon Premium, Modicon Quantum, Modicon M340 \u0438 Modicon BMXNOR0200 \u0441\u0432\u044f\u0437\u0430\u043d\u0430 \u0441 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435\u043c \u043f\u0440\u0435\u0434\u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u043d\u044b\u0445 \u0443\u0447\u0435\u0442\u043d\u044b\u0445 \u0434\u0430\u043d\u043d\u044b\u0445. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043c\u043e\u0436\u0435\u0442 \u043f\u043e\u0437\u0432\u043e\u043b\u0438\u0442\u044c \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u0435\u043b\u044e, \u0434\u0435\u0439\u0441\u0442\u0432\u0443\u044e\u0449\u0435\u043c\u0443 \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e, \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0443",
  "\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
  "\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": "-",
  "\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
  "\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u041e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u043e\u043d\u043d\u044b\u0435 \u043c\u0435\u0440\u044b",
  "\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u0435 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438",
  "\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.securityfocus.com/bid/103542\nhttps://ics-cert.us-cert.gov/advisories/ICSA-18-086-01\nhttps://www.schneider-electric.com/en/download/document/SEVD-2018-081-01/\nhttps://www.securitylab.ru/news/492333.php",
  "\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
  "\u0422\u0438\u043f \u041f\u041e": "\u041f\u041e \u0441\u0435\u0442\u0435\u0432\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e-\u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0433\u043e \u0441\u0440\u0435\u0434\u0441\u0442\u0432\u0430",
  "\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-798",
  "\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041a\u0440\u0438\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 10)\n\u041a\u0440\u0438\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 3.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 9,8)"
}