تنبيه Schneider Electric
2832تاريخ التحذير
مستوى الخطورة
رقم التحذير
القطاع المستهدف
12 إبريل, 2022
● عالٍ جدًا
2022-4652
الكل
الوصف:
أصدرت Schneider Electric عدة تحذيرات لمعالجة عدد من الثغرات في المنتجات التالية:
- IGSS Data Server (IGSSdataServer.exe)
- V15.0.0.22073 and prior
- Modicon M340 CPUs
- BMXP34* versions prior to V3.40
- Modicon M340 X80 Ethernet Communication modules : BMXNOE0100 (H) BMXNOE0110 (H) BMXNOR0200H RTU
- All versions
التهديدات:
يمكن للمهاجم استغلال الثغرات وتنفيذ ما يلي:
- هجمة حجب الخدمة (DoS attack)
الاجراءات الوقائية:
يوصي المركز بتحديث المنتجات المتأثرة، حيث أصدرت Schneider Electric توضيحًا لهذه التحديثات: