当前位置： 首页 > 服务与支持 > 产品升级公告 > 安全漏洞公告

服务与支持Support

漏洞名称：Schneider Electric Modicon M340缓冲区溢出漏洞

     发表日期：2015-12-24 18:08:11

漏洞名称：Schneider Electric Modicon M340缓冲区溢出漏洞(CVE-2015-7937)
CVE ID:CVE-2015-7937
受影响系统：
Schneider Electric Modicon PLC BMXPRA0100
Schneider Electric Modicon PLC BMXP3420302H
Schneider Electric Modicon PLC BMXP3420302
Schneider Electric Modicon PLC BMXP342030
Schneider Electric Modicon PLC BMXP342020H
Schneider Electric Modicon PLC BMXP342020
Schneider Electric Modicon PLC BMXNOR0200H
Schneider Electric Modicon PLC BMXNOR0200
Schneider Electric Modicon PLC BMXNOE0110H
Schneider Electric Modicon PLC BMXNOE0110
Schneider Electric Modicon PLC BMXNOE0100H
Schneider Electric Modicon PLC BMXNOE0100
Schneider Electric Modicon PLC BMXNOC0401
详细信息：
 
Schneider Electric Modicon M340 PLC是用于工业进程和架构的中型PLC平台。
 
 
 
Schneider Electric Modicon M340 PLC BMXNOx及BMXPx设备的GoAhead Web Server存在栈缓冲区溢出漏洞，远程攻击者通过HTTP基本验证数据内较长的密码，利用此漏洞可执行任意代码。
 
 
漏洞来源：
David Atch
解决方案：
厂商补丁：
 
Schneider Electric
------------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
 
 
 
http://www.schneider-electric.com/ww/en/download/document/SEVD-2015-344-01