Schneider Electric Modicon M340缓冲区溢出漏洞(CVE-2015-7937)

Schneider Electric Modicon M340缓冲区溢出漏洞(CVE-2015-7937)

Schneider Electric Modicon M340缓冲区溢出漏洞(CVE-2015-7937)

发布日期：2015-12-19
更新日期：2015-12-22

受影响系统：

Schneider Electric Modicon PLC BMXPRA0100
Schneider Electric Modicon PLC BMXP3420302H
Schneider Electric Modicon PLC BMXP3420302
Schneider Electric Modicon PLC BMXP342030
Schneider Electric Modicon PLC BMXP342020H
Schneider Electric Modicon PLC BMXP342020
Schneider Electric Modicon PLC BMXNOR0200H
Schneider Electric Modicon PLC BMXNOR0200
Schneider Electric Modicon PLC BMXNOE0110H
Schneider Electric Modicon PLC BMXNOE0110
Schneider Electric Modicon PLC BMXNOE0100H
Schneider Electric Modicon PLC BMXNOE0100
Schneider Electric Modicon PLC BMXNOC0401

描述：

---

CVE(CAN) ID: CVE-2015-7937

Schneider Electric Modicon M340 PLC是用于工业进程和架构的中型PLC平台。

Schneider Electric Modicon M340 PLC BMXNOx及BMXPx设备的GoAhead Web Server存在栈缓冲区溢出漏洞，远程攻击者通过HTTP基本验证数据内较长的密码，利用此漏洞可执行任意代码。

<*来源：David Atch
 
  链接：https://ics-cert.us-cert.gov/advisories/ICSA-15-351-01
*>

建议：

---

厂商补丁：

Schneider Electric
------------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.schneider-electric.com/ww/en/download/document/SEVD-2015-344-01

本文永久更新链接地址：