多款Schneider Electric产品代码问题漏洞

CVE编号

CVE-2020-7477

利用情况

暂无

补丁情况

N/A

披露时间

2020-03-24
漏洞描述
Schneider Electric Quantum Ethernet Network module 140NOE771x1等都是法国施耐德电气(Schneider Electric)公司的产品。Quantum Ethernet Network module 140NOE771x1是一款以太网网络模块。Quantum processors with integrated Ethernet–140CPU65xxxxx是一款处理器模块。Premium processors with integrated Ethernet是一款处理器模块。 多款Schneider Electric产品中存在代码问题漏洞。攻击者可借助特制的命令利用该漏洞造成拒绝服务。以下产品及版本受到影响:Quantum Ethernet Network module 140NOE771x1 7.0及之前版本; Quantum processors with integrated Ethernet – 140CPU65xxxxx(所有版本);Premium processors with integrated Ethernet(所有版本)。

解决建议
建议您更新当前系统或软件至最新版,完成漏洞的修复。
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
系统 schneider-electric 140cpu65150_firmware * -
运行在以下环境
系统 schneider-electric 140cpu65160s_firmware * -
运行在以下环境
系统 schneider-electric 140cpu65160_firmware * -
运行在以下环境
系统 schneider-electric 140cpu65260_firmware * -
运行在以下环境
系统 schneider-electric 140cpu65860_firmware * -
运行在以下环境
系统 schneider-electric 140cpu67060_firmware * -
运行在以下环境
系统 schneider-electric 140cpu67160s_firmware * -
运行在以下环境
系统 schneider-electric 140cpu67160_firmware * -
运行在以下环境
系统 schneider-electric 140cpu67260_firmware * -
运行在以下环境
系统 schneider-electric 140cpu67261_firmware * -
运行在以下环境
系统 schneider-electric 140cpu67861_firmware * -
运行在以下环境
系统 schneider-electric 140noe77101_firmware * Up to
(including)
7.0
运行在以下环境
系统 schneider-electric 140noe77111_firmware * Up to
(including)
7.0
运行在以下环境
系统 schneider-electric tsxh5724m_firmware * -
运行在以下环境
系统 schneider-electric tsxh5744m_firmware * -
运行在以下环境
系统 schneider-electric tsxp57104m_firmware * -
运行在以下环境
系统 schneider-electric tsxp57154m_firmware * -
运行在以下环境
系统 schneider-electric tsxp571634m_firmware * -
运行在以下环境
系统 schneider-electric tsxp57204m_firmware * -
运行在以下环境
系统 schneider-electric tsxp57254m_firmware * -
运行在以下环境
系统 schneider-electric tsxp572634m_firmware * -
运行在以下环境
系统 schneider-electric tsxp57304m_firmware * -
运行在以下环境
系统 schneider-electric tsxp573634m_firmware * -
运行在以下环境
系统 schneider-electric tsxp57454m_firmware * -
运行在以下环境
系统 schneider-electric tsxp574634m_firmware * -
运行在以下环境
系统 schneider-electric tsxp57554m_firmware * -
运行在以下环境
系统 schneider-electric tsxp575634m_firmware * -
运行在以下环境
系统 schneider-electric tsxp576634m_firmware * -
运行在以下环境
硬件 schneider-electric 140cpu65150 - -
运行在以下环境
硬件 schneider-electric 140cpu65160 - -
运行在以下环境
硬件 schneider-electric 140cpu65160s - -
运行在以下环境
硬件 schneider-electric 140cpu65260 - -
运行在以下环境
硬件 schneider-electric 140cpu65860 - -
运行在以下环境
硬件 schneider-electric 140cpu67060 - -
运行在以下环境
硬件 schneider-electric 140cpu67160 - -
运行在以下环境
硬件 schneider-electric 140cpu67160s - -
运行在以下环境
硬件 schneider-electric 140cpu67260 - -
运行在以下环境
硬件 schneider-electric 140cpu67261 - -
运行在以下环境
硬件 schneider-electric 140cpu67861 - -
运行在以下环境
硬件 schneider-electric 140noe77101 - -
运行在以下环境
硬件 schneider-electric 140noe77111 - -
运行在以下环境
硬件 schneider-electric tsxh5724m - -
运行在以下环境
硬件 schneider-electric tsxh5744m - -
运行在以下环境
硬件 schneider-electric tsxp57104m - -
运行在以下环境
硬件 schneider-electric tsxp57154m - -
运行在以下环境
硬件 schneider-electric tsxp571634m - -
运行在以下环境
硬件 schneider-electric tsxp57204m_ - -
运行在以下环境
硬件 schneider-electric tsxp57254m - -
运行在以下环境
硬件 schneider-electric tsxp572634m - -
运行在以下环境
硬件 schneider-electric tsxp57304m - -
运行在以下环境
硬件 schneider-electric tsxp573634m - -
运行在以下环境
硬件 schneider-electric tsxp57454m - -
运行在以下环境
硬件 schneider-electric tsxp574634m - -
运行在以下环境
硬件 schneider-electric tsxp57554m - -
运行在以下环境
硬件 schneider-electric tsxp575634m - -
运行在以下环境
硬件 schneider-electric tsxp576634m_ - -
CVSS3评分
7.5
  • 攻击路径
    网络
  • 攻击复杂度
  • 权限要求
  • 影响范围
    未更改
  • 用户交互
  • 可用性
  • 保密性
  • 完整性
CWE-ID 漏洞类型
CWE-754 对因果或异常条件的不恰当检查
阿里云安全产品覆盖情况