BDU:2019-03777

Опубликовано: 13 июн. 2019

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость промышленных управляемых коммутаторов Wago связана с наличием предустановленных аутентификационных данных (SSH-ключ). Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, осуществить доступ к устройству по протоколу SSH

Вендор

WAGO Kontakttechnik GmbH & Co. KG

Наименование ПО

Wago 852-303

Wago 852-1505

Wago 852-1305

Версия ПО

до 1.2.2.S0 (Wago 852-303)

до 1.1.5.S0 (Wago 852-1505)

до 1.1.6.S0 (Wago 852-1305)

Тип ПО

ПО программно-аппаратного средства АСУ ТП

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Использование рекомендаций: https://www.us-cert.gov/ics/advisories/ICSA-19-164-02

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-12549
CVE

EPSS

Процентиль: 74%

0.0084

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2019-12549

CVSS3: 9.8

nvd

больше 6 лет назад

WAGO 852-303 before FW06, 852-1305 before FW06, and 852-1505 before FW03 devices contain hardcoded private keys for the SSH daemon. The fingerprint of the SSH host key from the corresponding SSH daemon matches the embedded private key.

GHSA-fg4f-r3w9-j9pg

CVSS3: 9.8

github

больше 3 лет назад

EPSS

Процентиль: 74%

0.0084

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2