CVE:CVE-2017-6026
CNNVD:CNNVD-201702-586
Schneider Electric Modicon PLCs Modicon M241和Schneider Electric Modicon PLCs Modicon M251都是法国施耐德电气（Schneider Electric）公司的产品。Schneider Electric Modicon PLCs Modicon M241是一个微型PLC提出以控制复杂的模块化机器更先进的自动化设备。Schneider Electric Modicon PLCs Modicon M251是用于模块化和分布式架构的可编程逻辑控制器。
Schneider Electric Modicon PLCs Modicon M241 4.0.5.11之前版本固件的和Modicon M251 4.0.5.11之前版本固件中存在安全特征问题漏洞，该漏洞源于程序没有充分的随机产生会话编号。攻击者可利用该漏洞控制当前会话。
solution:Upgrade schneider-electric modicon_m251_firmware to a higher version than 4.0.3.20,and avoid the version (,4.0.3.20]; Upgrade schneider-electric modicon_m241_firmware to a higher version than 4.0.3.20,and avoid the version (,4.0.3.20]