Vulnérabilité de déni de service affectant les automates Modicon M340 de Schneider Electric ثغرة حرمان من الخدمة تؤثر على وحدات التحكم Modicon M340 من شركة Schneider Electric
La CISA a publié un avis concernant une faille touchant les automates Modicon M340 de Schneider Electric ainsi que plusieurs modules de communication associés (BMXNOR0200H, BMXNGD0100, BMXNOC0401, BMXNOE0100, BMXNOE0110). Si le correctif fourni par le fabricant n'est pas appliqué, ces équipements industriels pourraient devenir indisponibles suite à une attaque par déni de service, perturbant potentiellement les processus d'automatisation d'une entreprise. Les organisations utilisant ces produits dans leurs environnements industriels sont invitées à vérifier leur exposition et à appliquer rapidement les mises à jour recommandées par Schneider Electric. أصدرت وكالة CISA تنبيهاً بشأن ثغرة تؤثر على وحدات التحكم Modicon M340 من شركة Schneider Electric، بالإضافة إلى عدة وحدات اتصال مرتبطة بها (BMXNOR0200H وBMXNGD0100 وBMXNOC0401 وBMXNOE0100 وBMXNOE0110). في حال عدم تطبيق الإصلاح الذي وفرته الشركة المصنعة، قد تصبح هذه المعدات الصناعية غير متاحة نتيجة هجوم حرمان من الخدمة، مما قد يعطل عمليات الأتمتة داخل المؤسسة. يُنصح المؤسسات التي تستخدم هذه المنتجات في بيئاتها الصناعية بالتحقق من مدى تعرضها وتطبيق التحديثات الموصى بها من Schneider Electric في أسرع وقت ممكن.
- Produits concernésالمنتجات المعنية
- Schneider Electric Modicon M340 Controller et modules de communication associés : BMXNOR0200H, BMXNGD0100, BMXNOC0401, BMXNOE0100, BMXNOE0110 وحدات التحكم Modicon M340 من Schneider Electric ووحدات الاتصال المرتبطة بها: BMXNOR0200H وBMXNGD0100 وBMXNOC0401 وBMXNOE0100 وBMXNOE0110
- Niveau de criticitéمستوى الخطورة
- Risque de déni de service (DoS) pouvant entraîner l'indisponibilité des équipements ; aucun score CVSS communiqué dans l'avis خطر هجوم حرمان من الخدمة (DoS) قد يؤدي إلى عدم توفر المعدات؛ لم يتم ذكر أي درجة CVSS في التنبيه
- Risque pour l'entrepriseالمخاطر على الشركة
- Interruption possible des équipements industriels et des processus d'automatisation en cas d'attaque par déni de service, si le correctif n'est pas appliqué احتمال توقف المعدات الصناعية وعمليات الأتمتة في حال وقوع هجوم حرمان من الخدمة إذا لم يتم تطبيق الإصلاح
- Action recommandéeالإجراء الموصى به
- Appliquer le correctif fourni par Schneider Electric pour les produits concernés afin de prévenir tout risque de déni de service تطبيق الإصلاح الذي وفرته شركة Schneider Electric للمنتجات المتأثرة لمنع أي خطر لهجوم حرمان من الخدمة
Résumé rédigé par une intelligence artificielle à partir des sources publiques citées ci-dessus, relu et validé par l'équipe IT Solutions avant publication — contenu informationnel, non contractuel. Consultez toujours la source officielle avant toute action. تم إعداد هذا الملخص بواسطة الذكاء الاصطناعي انطلاقًا من المصادر العامة المذكورة أعلاه، وتمت مراجعته والتحقق منه من طرف فريق IT Solutions قبل النشر — محتوى إخباري وليس تعاقديًا. يُرجى دائمًا الرجوع إلى المصدر الرسمي قبل اتخاذ أي إجراء.