BDU:2017-02210

Опубликовано: 11 июн. 2016

Источник: fstec

CVSS3: 7.6

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость системы мониторинга критически важного оборудования StruxureWare Data Center Expert связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить пароли продуктов в незашифрованном виде, просмотрев содержимое оперативной памяти (RAM)

Вендор

Schneider Electric

Наименование ПО

StruxureWare Data Center Expert

Версия ПО

до 7.2.4 включительно (StruxureWare Data Center Expert)

7.3.1.114 (StruxureWare Data Center Expert)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)

Возможные меры по устранению уязвимости

Обновление ПО до более поздней версии

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 40%

0.00179

Низкий

7.6 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2017-8371

CVSS3: 6.8

nvd

почти 9 лет назад

Schneider Electric StruxureWare Data Center Expert before 7.4.0 uses cleartext RAM storage for passwords, which might allow remote attackers to obtain sensitive information via unspecified vectors.

GHSA-q3f6-hqpp-mv3w