آسیب‌پذیری در کنترل‌کننده و ماژول‌های ارتباطی Schneider Electric Modicon M340 (CVE-2025-6625)

اطلاعات این گزارش بر اساس اطلاعیه رسمی Schneider Electric منتشرشده در قالب CSAF و بازنشر CISA است. Schneider Electric وجود یک آسیب‌پذیری CWE-20: Improper Input Validation را در برخی کنترل‌کننده‌ها و ماژول‌های ارتباطی خانواده Modicon M340 اعلام کرده است که در صورت ارسال فرمان FTP خاص می‌تواند منجر به Denial Of Service (عدم دسترسی به دستگاه) شود. شناسه CVE این مورد CVE-2025-6625 است.

محصولات/نسخه‌های اعلام‌شده به‌صورت عیناً گزارش‌شده:
- Schneider Electric Ethernet/Serial RTU Module: vers:generic/<SV1.7_IR27
- Schneider Electric M580 Global Data module: vers:all/*
- Schneider Electric Ethernet / Serial RTU Module: vers:all/*
- Schneider Electric Modbus/TCP Ethernet Modicon M340 module: vers:intdot/<3.60
- Schneider Electric Modbus/TCP Ethernet Modicon M340 FactoryCast module: vers:intdot/<6.80
- Modicon M340 Firmware Versions prior to SV3.70 installed on Modicon M340 Controller: All versions

پیامد و ارزیابی فنی کوتاه: این آسیب‌پذیری از بیرون و از طریق سرویس FTP قابل بهره‌برداری است (بردار دسترسی شبکه‌ای). بر اساس امتیاز CVSS اعلام‌شده، پایه نمره 7.5 (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H) و طبقه‌بندی شدت HIGH است؛ یعنی حمله می‌تواند باعث از کارافتادن دستگاه (Availability impact) شود اما به محرمانگی یا سالمت داده‌ها آسیبی نمی‌رساند. در محیط‌های صنعتی، از کار افتادن کنترل‌کننده‌ها یا ماژول‌های ارتباطی می‌تواند پیامدهای عملیاتی جدی در بخش‌های حیاتی (انرژی، آب، تولید و غیره) داشته باشد.

اصلاح‌ها و توصیه‌های رسمی (خلاصه):
- نسخه 3.60 از BMXNOE0100 شامل اصلاح بوده و از صفحه محصول قابل دریافت است. به‌روزرسانی نیازمند راه‌اندازی مجدد (reboot) است.
- نسخه 6.80 از BMXNOE0110 شامل اصلاح بوده و از صفحه محصول قابل دریافت است. به‌روزرسانی نیازمند راه‌اندازی مجدد است.
- نسخه SV3.70 از Modicon M340 شامل اصلاح است و از صفحه نرم‌افزار/فریم‌ور دستگاه قابل دریافت است.
- نسخه SV1.7 IR27 از BMXNOR0200H شامل اصلاح است و از صفحه محصول قابل دریافت است.

توصیه‌های کاهش خطر فوری (در صورتی که تا زمان به‌روزرسانی امکان patch نیست):
- سرویس FTP به‌طور پیش‌فرض غیرفعال است؛ در صورت عدم نیاز حتماً FTP را غیرفعال نگه دارید.
- دسترسی شبکه‌ای به پورت 21 (FTP) را در فایروال/فیلتر شبکه بلاک کنید مگر برای دسترسی‌های مجاز و کنترل‌شده.
- جداسازی شبکه و اعمال شبکه‌بندی (network segmentation) برای جداسازی شبکه کنترل از شبکه‌های اداری و اینترنت.
- هنگام نیاز به دسترسی از راه دور، از تونل‌های VPN امن استفاده کنید و از به‌روز بودن و پیکربندی صحیح VPN اطمینان حاصل نمایید.

خلاصه تحلیلی مستقل: این آسیب‌پذیری، نمونه‌ای از مشکلات ورودی‌پذیری در پروتکل‌های خدماتی دستگاه‌های صنعتی است که با فعال‌شدن سرویس‌های قدیمی مثل FTP، سطح حمله را افزایش می‌دهد. اولویت اقدامات باید نصب اصلاح رسمی (firmware updates) باشد؛ در کنار آن، محدودکردن دسترسی شبکه به سرویس‌های مدیریتی و اعمال اصول دفاع-در-عمق برای تجهیزات کنترل صنعتی می‌تواند احتمال بهره‌برداری موفق را به‌طور چشمگیر کاهش دهد. سازمان‌هایی که از تجهیزات Modicon M340 یا ماژول‌های مرتبط استفاده می‌کنند باید فهرست تجهیزات خود را بررسی و به‌روزرسانی‌ها/تعمیرات اعلام‌شده را اعمال کنند و تا زمان اعمال اصلاح‌ها، دسترسی به FTP را محدود کنند.

یادآوری: تمام جزئیات فنی و اصلاح‌ها بر اساس اطلاعیه رسمی Schneider Electric (SEVD-2025-224-05) و بازنشر CISA هستند؛ برای دریافت فایل‌های به‌روزرسانی و اطلاعات بیشتر به صفحات محصول رسمی Schneider Electric مراجعه کنید.