多款Schneider Electric Modicon产品安全特征问题漏洞 CVE-2017-6030 CNNVD-201702-582
6.4
AV
AC
AU
C
I
A
发布：
2017-06-30
修订：
2019-10-09
Schneider Electric Modicon PLCs Modicon M221、Modicon M241和Modicon M251都是法国施耐德电气（Schneider Electric）公司的可编程逻辑控制器产品。 多款Schneider Electric产品存在安全特征问题漏洞，该漏洞程序没有充分的随机产生TCP原始序列号。攻击者可利用该漏洞伪造或破坏TCP连接。以下产品和版本受到影响：使用1.5.0.0之前版本固件的Schneider Electric Modicon PLCs Modicon M221；使用4.0.5.11之前版本固件的Modicon M241；使用4.0.5.11之前版本固件的Modicon M251。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有6条受影响产品信息
