BDU:2017-02655

Опубликовано: 14 нояб. 2017

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость встроенного веб-сервера GoAhead микропрограммного обеспечения COM-модуля SICAM RTUs SM-2556 связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Вендор

Siemens AG

Наименование ПО

SICAM RTUs SM-2556 COM

Версия ПО

ENOS00 (SICAM RTUs SM-2556 COM)

ERAC00 (SICAM RTUs SM-2556 COM)

ETA2 (SICAM RTUs SM-2556 COM)

ETLS00 (SICAM RTUs SM-2556 COM)

MODi00 (SICAM RTUs SM-2556 COM)

DNPi00 (SICAM RTUs SM-2556 COM)

Тип ПО

Средство АСУ ТП

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Использование рекомендаций: https://www.siemens.com/cert/pool/cert/siemens_security_advisory_ssa-164516.pdf

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 87%

0.0314

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2017-12739

CVSS3: 9.8

nvd

около 8 лет назад

An issue was discovered on Siemens SICAM RTUs SM-2556 COM Modules with the firmware variants ENOS00, ERAC00, ETA2, ETLS00, MODi00, and DNPi00. The integrated web server (port 80/tcp) of the affected devices could allow unauthenticated remote attackers to execute arbitrary code on the affected device.

GHSA-m3j7-g6v4-2mp3

CVSS3: 9.8

github

больше 3 лет назад

EPSS

Процентиль: 87%

0.0314

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2