-
首页
-
>
安全漏洞
-
>
多款Schneider Electric产品缓冲区错误漏洞
多款Schneider Electric产品缓冲区错误漏洞
| CNNVD-ID编号 |
CNNVD-202207-1255 |
CVE编号 |
CVE-2022-34764 |
| 发布时间 |
2022-07-13 |
更新时间 |
2022-07-14 |
| 漏洞类型 |
缓冲区错误 |
漏洞来源 |
N/A |
| 危险等级 |
N/A |
威胁类型 |
N/A |
| 厂商 |
N/A |
漏洞介绍
Schneider Electric OPC UA Modicon Communication Module和Schneider Electric X80 advanced RTU Communication Module都是法国施耐德电气（Schneider Electric）公司的产品。Schneider Electric OPC UA Modicon Communication Module是一个带有嵌入式 OPC UA 服务器的以太网通信模块。用于与 OPC UA 客户端（包括 SCADA）进行通信。Schneider Electric X80 advanced RTU Communication Module是一个通信模块。使 M580 平台能够与 RTU 站使用 RTU 协议交换。
Schneider Electric X80 advanced RTU Communication Module (BMENOR2200H) V1.0版本及之后版本、 OPC UA Modicon Communication Module (BMENUA0100) V1.10版本及之前版本存在缓冲区错误漏洞，该漏洞源于内存缓冲区边界内的操作限制不当，导致在解析 URL 时导致拒绝服务。
漏洞补丁
目前厂商已发布升级了多款Schneider Electric产品缓冲区错误漏洞的补丁，多款Schneider Electric产品缓冲区错误漏洞的补丁获取链接：
https://download.schneider-electric.com/files?p_enDocType=Security+and+Safety+Notice&p_File_Name=SEVD-2022-193-01_OPC_UA_X80_Advanced_RTU_Modicon_Communication_Modules+_Security_Notification.pdf
参考网址
受影响实体
信息来源
计算
安全
数据库
网络和加速
企业服务
