发布日期：2022-03-09
更新日期：2022-06-21

受影响系统：

Schneider Electric Schneider Electric EcoStruxure Control Experta <= 15.0 SP1

描述：

---

CVE(CAN) ID: CVE-2022-24322

Schneider Electric EcoStruxure Control Expert（前称Unity Pro）是法国施耐德电气（Schneider Electric）公司的一套用于Schneider Electric逻辑控制器产品的编程软件。
Schneider Electric EcoStruxure Control Expert 15.0 SP1及之前版本存在拒绝服务漏洞。攻击者可利用该漏洞截获和操纵特定Modbus响应数据，进而导致Modicon控制器和工程软件之间的通信中断。

<*链接：file:///C:/Users/zxx/Desktop/SEVD-2022-067-01_EcoStruxure_Control_Expert_and_EcoStruxure_Process_Exp
*>

建议：

---

厂商补丁：

Schneider Electric
------------------
Schneider Electric已经为此发布了一个安全公告（SEVD-2022-067-01）以及相应补丁:
SEVD-2022-067-01：Schneider Electric Security Notification 08-Mar-22 (14-Jun-2022) Document Reference Number – SEVD-2022-067-01 V2.0 Page 1 of 5 EcoStruxureTM Control Expert, EcoStruxureTM Process Expert,  SCADAPack RemoteConnect&#8482; for x70
链接：file:///C:/Users/zxx/Desktop/SEVD-2022-067-01_EcoStruxure_Control_Expert_and_EcoStruxure_Process_Exp

浏览次数：898
严重程度：0（网友投票）