Переполнение буфера в стеке

Критичная (10.0)

(AV:N/AC:L/Au:N/C:C/I:C/A:C)

Schneider Electric

Modicon M340 (BMX NOC 0401 v0.0, BMX NOC 0401 v2.09, BMX NOE 0100 v0.0, BMX NOE 0100 v3.10, BMX NOE 0110 v0.0, BMX NOE 0110 v6.30, BMX NOR 0200 v0.0, BMX NOR 0200 v1.70, BMX P34 2020 v0.0, BMX P34 2020 v2.80, BMX P34 2030 v0.0, BMX P34 2030 v2.80, BMX P34 20302 v0.0, BMX P34 20302 v2.80, BMX PRA 0100 v0.0, BMX PRA 0100 v2.80)

Переполнение буфера в стеке в веб-сервере GoAhead на устройствах Schneider Electric Modicon M340 PLC BMXNOx и BMXPx позволяет злоумышленникам, действующим удаленно, выполнить произвольный код при помощи длинного пароля в данных базовой HTTP-аутентификации.

Используйте рекомендации производителя:
http://www.schneider-electric.com/

Источник: CVE
Наименование: CVE-2015-7937
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7937

https://ics-cert.us-cert.gov/advisories/ICSA-15-351-01