9.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката може да се автоматизира
Описание
Оригинално описание
An authentication bypass by capture-replay issue was discovered in Schneider Electric Modicon Modbus Protocol. Sensitive information is transmitted in cleartext in the Modicon Modbus protocol, which may allow an attacker to replay the following commands: run, stop, upload, and download.
Засегнати продукти
- Schneider Electric Modicon Modbus Protocol: all versions
Вид слабост
История
- 30 юни 2017 Публикувано
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2017-6034
- https://nvd.nist.gov/vuln/detail/CVE-2017-6034
- https://ics-cert.us-cert.gov/advisories/ICSA-17-101-01
- http://www.securityfocus.com/bid/97562
- https://github.com/cisagov/CSAF/blob/develop/csaf_files/OT/white/2017/icsa-17-101-01.json
- https://www.se.com/us/en/download/document/SEVD-2017-065-01/