{"uuid": "6cb1b9d1-625e-4892-98a6-bfb67e4b861d", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2021-22779", "type": "seen", "source": "https://t.me/CyberGovIL/1299", "content": "Com7859 | Schneider Electric \u05e4\u05d2\u05d9\u05e2\u05d5\u05d9\u05d5\u05ea \u05d1\u05de\u05d5\u05e6\u05e8\u05d9\n\n\u05dc\u05d0\u05d7\u05e8\u05d5\u05e0\u05d4 \u05e4\u05e8\u05e1\u05de\u05d4 \u05d7\u05d1\u05e8\u05ea \u05e9\u05e0\u05d9\u05d9\u05d3\u05e8 \u05d0\u05dc\u05e7\u05d8\u05e8\u05d9\u05e7 \u05e2\u05d3\u05db\u05d5\u05df \u05d0\u05d1\u05d8\u05d7\u05d4 \u05dc\u05de\u05e1\u05e4\u05e8 \u05e4\u05d2\u05d9\u05e2\u05d5\u05d9\u05d5\u05ea \u05d1\u05de\u05d5\u05e6\u05e8\u05d9\u05d4.\n\n\u05d4\u05de\u05d5\u05e6\u05e8\u05d9\u05dd \u05d4\u05e4\u05d2\u05d9\u05e2\u05d9\u05dd \u05d4\u05dd:\nEcoStruxure Control Expert \u2013 \u05d2\u05e8\u05e1\u05d4 V15.0 SP1 \u05d5\u05db\u05dc \u05d4\u05d2\u05e8\u05e1\u05d0\u05d5\u05ea \u05d4\u05e7\u05d5\u05d3\u05de\u05d5\u05ea \u05dc\u05d4\n\nEcoStruxure Process Expert \u2013 \u05db\u05dc \u05d4\u05d2\u05e8\u05e1\u05d0\u05d5\u05ea\n\nSCADAPack RemoteConnect for x70 \u2013 \u05db\u05dc \u05d4\u05d2\u05e8\u05e1\u05d0\u05d5\u05ea\n\n\u05d0\u05d7\u05ea \u05d4\u05e4\u05d2\u05d9\u05e2\u05d5\u05d9\u05d5\u05ea (CVE-2021-22779) \u05e8\u05dc\u05d5\u05d5\u05e0\u05d8\u05d9\u05ea \u05d2\u05dd \u05dc\u05e9\u05ea\u05d9 \u05e1\u05d3\u05e8\u05d5\u05ea \u05d1\u05e7\u05e8\u05d9\u05dd \u05de\u05ea\u05d5\u05e6\u05e8\u05ea \u05d4\u05d7\u05d1\u05e8\u05d4:\n\nModicon M580 CPU (part numbers BMEP* and BMEH*), all versions\n\nModicon M340 CPU (part numbers BMXP34*), all versions\n\n\u05dc\u05e4\u05d2\u05d9\u05e2\u05d5\u05ea \u05d6\u05d5 \u05e6\u05d9\u05d5\u05df CVSS 9.8, \u05d5\u05d4\u05d9\u05d0 \u05e2\u05dc\u05d5\u05dc\u05d4 \u05dc\u05d0\u05e4\u05e9\u05e8 \u05dc\u05ea\u05d5\u05e7\u05e3 \u05de\u05e2\u05e7\u05e3 \u05e9\u05dc \u05de\u05e0\u05d2\u05e0\u05d5\u05df \u05d4\u05d4\u05d6\u05d3\u05d4\u05d5\u05ea \u05d1\u05d1\u05e7\u05e8\u05d9\u05dd,\n\n\u05d1\u05d0\u05d5\u05e4\u05df \u05e9\u05d9\u05d0\u05e4\u05e9\u05e8 \u05d2\u05d9\u05e9\u05d4 \u05d1\u05dc\u05ea\u05d9 \u05de\u05d5\u05e8\u05e9\u05d9\u05ea \u05d0\u05dc\u05d9\u05d4\u05dd \u05dc\u05e7\u05e8\u05d9\u05d0\u05d4 \u05d5\u05db\u05ea\u05d9\u05d1\u05d4, \u05d1\u05d0\u05de\u05e6\u05e2\u05d5\u05ea \u05d6\u05d9\u05d5\u05e3 (Spoofing) \u05e9\u05dc \u05ea\u05e2\u05d1\u05d5\u05e8\u05ea \u05e4\u05e8\u05d5\u05d8\u05d5\u05e7\u05d5\u05dc Modbus\n\n\u05d1\u05d9\u05df \u05d4\u05d1\u05e7\u05e8 \u05dc\u05e2\u05de\u05d3\u05ea \u05d4\u05d4\u05e0\u05d3\u05e1\u05d4 (Engineering Workstation).\n\n\u05d3\u05e8\u05db\u05d9 \u05d4\u05ea\u05de\u05d5\u05d3\u05d3\u05d5\u05ea:\n\u05de\u05d5\u05de\u05dc\u05e5 \u05dc\u05d1\u05d7\u05d5\u05df \u05d5\u05dc\u05d4\u05d8\u05de\u05d9\u05e2 \u05d0\u05ea \u05d4\u05de\u05dc\u05e6\u05d5\u05ea \u05d4\u05d0\u05d1\u05d8\u05d7\u05d4 \u05e9\u05e4\u05e8\u05e1\u05de\u05d4 \u05d4\u05d7\u05d1\u05e8\u05d4.\n\u05e8\u05d0\u05d5 \u05e4\u05e8\u05e1\u05d5\u05dd \u05d4\u05d7\u05d1\u05e8\u05d4 \u05d1\u05e7\u05d9\u05e9\u05d5\u05e8 https://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2021-194-01", "creation_timestamp": "2021-07-19T16:38:08.000000Z"}