Schneider Electric Modicon Quantum Plc 140noe77111 跨站请求伪造

CVE编号

CVE-2013-0663

利用情况

暂无

补丁情况

N/A

披露时间

2013-04-05
漏洞描述
施耐德电气为100多个国家的能源及基础设施、工业、数据中心及网络、楼宇和住宅市场提供整体解决方案。其中多个产品使用的SESU工具用于更新windows PC系统上的软件。

Schneider Electric Quantum 140NOE77111, 140NOE77101和140NWM10000; M340 BMXNOC0401, BMXNOE0100x和BMXNOE011xx; 及Premium TSXETY4103, TSXETY5103和TSXWMY100 PLC模块存在跨站请求伪造漏洞,允许远程攻击者构建恶意URI,诱使用户解析,可以目标用户上下文执行恶意操作。如修改HTTP验证凭据。
解决建议
用户可参考如下厂商提供的安全公告获得补丁信息:
http://www.schneider-electric.com/download/ww/en/details/35081317-Vulnerability-Disclosure-for-Quantum-Premium-and-M340/
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
硬件 schneider-electric modicon_m340 bmxnoc0401 -
运行在以下环境
硬件 schneider-electric modicon_m340 bmxnoe0100x -
运行在以下环境
硬件 schneider-electric modicon_m340 bmxnoe011xx -
运行在以下环境
硬件 schneider-electric modicon_premium tsxety4103 -
运行在以下环境
硬件 schneider-electric modicon_premium tsxety5103 -
运行在以下环境
硬件 schneider-electric modicon_premium tsxwmy100 -
运行在以下环境
硬件 schneider-electric modicon_quantum_plc 140noe77101 -
运行在以下环境
硬件 schneider-electric modicon_quantum_plc 140noe77111 -
运行在以下环境
硬件 schneider-electric modicon_quantum_plc 140nwm10000 -
CVSS3评分
6.8
  • 攻击路径
    网络
  • 攻击复杂度
    N/A
  • 权限要求
  • 影响范围
    N/A
  • 用户交互
    需要
  • 可用性
    部分地
  • 保密性
    部分地
  • 完整性
    部分地
CWE-ID 漏洞类型
CWE-352 跨站请求伪造(CSRF)
阿里云安全产品覆盖情况