4351B TRICONEX 增强型主处理器 (UMP) 模块
Triconex型号3009/3009X MP，
4351B/4352B/4355X TCM和4610X UCM（V1.1）
概述
施耐德电气意识到其Triconex存在多个漏洞™ Tricon公司™ 主处理器
（MP）、Tricon通信模块（TCM）和统一通信模块（UCM）
产品。
受影响的产品（如下所列）是主处理器模块和通信模块
用于Tricon和Tricon CX系统。
未能应用本文档中提供的补救措施可能会导致拒绝服务攻击，
这可能导致模块复位。
2021 7月更新：改进了与写保护钥匙开关和
澄清了受影响的模块。
受影响的产品和版本
以下模块安装在Tricon或Tricon CX版本11.3.x–11.7.x系统中时
受影响：
•Tricon主处理器型号3009和3009X
•Tricon通信模块（TCM）4351B、4352B和4355X型
•4610X型统一通信模块（UCM）
漏洞详细信息
CVE ID:CVE-2021-22742
CVSS v3.1基础分数3.9 |低|CVSS:3.1/AV:P/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H
CWE-754:异常或异常情况检查不当漏洞存在于
3009/3009XMP型，当TCM接收到格式错误时，可能导致模块复位
当写保护钥匙开关处于PROGRAM（程序）位置时，TriStation数据包。
CVE ID:CVE-2021-22743
CVSS v3.1基础分数3.9 |低|CVSS:3.1/AV:P/AC:L/PR:H/UI:R/S:U/C:N/I:N/A:H
CWE-754:异常或异常情况检查不当漏洞存在于
4351B/4352B/4355X型TCM和4610X型UCM可能导致模块
在写保护密钥开关处于
在PROGRAM（程序）位置。
其他相关型号：
| Trident 主处理器3101 |
| Trident 通信模块3201 |
| Trident 模拟量输入模块3351 |
| Trident 模拟量输出模块3481 |
| Trident 开关量输入模块3301 |
| Trident 开关量输出模块3401 |
| Trident 脉冲量输入模块3381 |
| Trident 扩展模块2281 |
| Trident 主处理器底板2101 |
| Trident 模拟量输入模块底板2351 |
| Trident 模拟量输出模块底板2481 |
| Trident 开关量输入模块底板2301 |
| Trident 开关量输出模块底板2401 |
| Trident 脉冲量输入模块底板2381 |
| 扩展机架8111 |
| 主机架8110 |
| 控制器3008 |
| I/O总线扩展电缆9000 |
| 电源模块8312 |
| 模拟量输入模块3700A |
| 模拟量输出模块3805E |
| 通讯模件4351B |
| 开关量输出模块3664 |
| 开关量输出模块3625 |
| 开关量输入模块3503E |
| 开关量输入端子板9563－810 |
| 开关量输出端子板9662－610 |
| 频率模块 3511 |
| 通讯模块 4351 |
| DI端子板 9563-810 |
| DO端子板 7400-143 |
| AI端子板 9761-210 |
| 电源（主机架、扩展与 RXM 机架用） |
| 8310 可支持全部的电源要求；提供 NO,C及NC报警接点 电压：120VAC/VDC |
| 8311 可支持全部的电源要求；提供 NO,C及NC报警接点 电压：24VDC |
| 8312 可支持全部的电源要求；提供 NO,C及NC报警接点 电压：230VAC |
| 主处理器 |
| 3004 执行控制程序并对输入和输出表决 |
| 3005 执行控制程序并对输入和输出表决 |
| 3006 执行控制程序并对输入和输出表决 |
| 3007 执行控制程序并对输入和输出表决 |
| 3008 执行控制程序并对输入和输出表决 |
| 数字输入 |
| 3501E/T 隔离的，非公共的 电压：115VAC/VDC 输入点数：32 |
| 3502E 每组8点，共用，带自测试功能 电压：48VAC/VDC 输入点数：32 |
| 3503E 每组8点，共用，带自测试功能 电压：24VAC/VDC 输入点数：32 |
| 3504E 高密度—公共的，DC 耦合的 电压：24/48VDC 输入点数：64 |
| 3505E 低门槛电压，带自测，公共 电压：24VDC 输入点数：32 |
| 3564 简易型，公共的 电压：24VDC 输入点数：64 |
| 数字输出 |
| 3601E 光隔离，非公共的 电压：115VAC 输出点数：16 |
| 3603E 光隔离，非公共的 电压：120VDC 输出点数：16 |
| 3603E 光隔离，公共的 电压：120VDC 输出点数：16 |
| 3604E 光隔离，非公共的 电压：24VDC 输出点数：16 |
| 3607E 光隔离，非公共的 电压：48VDC 输出点数：16 |
| 3608E 光隔离，非公共的 电压：48VDC 输出点数：16 |
| 3611E 监督型，光隔离的，公共的 电压：115VAC 输出点数：8 |
| 3615E 监督型，光隔离的，公共的 电压：24VAC 低功耗 输 |
| ESD 全系列安全系统模块 备品备件 |
| 相关型号 |
| 控制系统电源120VAC/VDC 8310 |
| 增强型智能通信模件（EICM）非隔离型 4108 |
| 控制系统电源24VDC 8311 |
| 增强型智能通信模件（EICM）隔离型 4118 |
| 控制系统电源230VAC 8312 |
| 增强型智能通讯卡件EICM 4119 |
| CPU 3006 网络通讯卡件NCM 4329 |
| CPU 3007 与Honeywell(UCN)通讯SMM 4409 |
| CPU 3008 与Foxboro(DCS)通讯ACM 4609 |
| 4119A EICM MODULE |
| 115VAC/DC 数字输入模件，隔离、非公用 TMR 3501E |
| 115VAC/DC 数字输入模件，非公用 简易型 3531E |
| 48VAC/DC 数字输入模件，8组公用、自测 TMR 3502E |
| 48VAC/DC 数字输入模件，、非公用 简易型 3532E |
| 24VAC/DC 数字输入模件，8组公用、自测 TMR 3503E |
| 24VAC/DC 数字输入模件，、非公用 简易型 3533E 3 |
| 24VAC/48VDC 数字输入模件，高密度，DC耦合 TMR 3504E |
| 24VDC 数字输入模件，低限，自测 TMR 3505E |
| 脉冲输入 数字输入模件，非公用、DC耦合 TMR 3510 |
| 115VAC 数字输出模件，光隔离、非公用 TMR 3601E |
| 120VDC 数字输出模件，光隔离、非公用 TMR 3603E |
| 24VDC 数字输出模件，光隔离、非公用 TMR 3504E |
| 48VDC 数字输出模件，光隔离、非公用 TMR 3507E 1 |
| 48VAC 数字输出模件，光隔离、非公用 TMR 3608E |
| 115VAC 数字输出模件，光隔离、公用、监督型 TMR 3611E |
| 120VAC 数字输出模件，光隔离、公用、监督型 TMR 3613E |
| 24VDC 数字输出模件，光隔离、公用、监督型 TMR 3614E |
| 24VDC 数字输出模件，光隔离、公用、监督、低耗 TMR 3615E |
| 48VDC 数字输入模件，8组公用、自测 TMR 3617E |
| 继电器输出 常闭，非公用 简易型 3635R |
| 继电器输出 常闭，非公用 简易型 3636R |
| 0-5，0-10VDC 模拟量输入模件，差分、隔离 TMR 3703E |
| 0-5，0-10VDC 模拟量输入模件，高密度、DC耦合 TMR 3704E |
| 热电偶 模拟量输入模件，差分 TMR 3706 |
| 热电偶 模拟量输入模件，差分、隔离 TMR 3708E |
| 4-20mA 模拟量输出模件，DC耦合、公用回路 TMR 3805E |
客服1