BDU:2019-04818

Опубликовано: 10 авг. 2018

Источник: fstec

CVSS3: 9.8

CVSS2: 7.5

EPSS Низкий

Описание

Уязвимость программного средства для управления производственными процессами ABB eSOMS связана с некорректной работой механизма аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к системе в случае если LDAP настроен на анонимную аутентификацию и присутствуют определенные значения ключей в файле eSOMS web.config

Вендор

ABB

Наименование ПО

eSOMS

Версия ПО

6.0.2 (eSOMS)

Тип ПО

Программное средство АСУ ТП

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Обновление программного средства до актуальной версии

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://nvd.nist.gov/vuln/detail?vulnId=CVE-2018-14805
CVE

EPSS

Процентиль: 80%

0.01319

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Связанные уязвимости

CVE-2018-14805

CVSS3: 9.8

nvd

больше 7 лет назад

ABB eSOMS version 6.0.2 may allow unauthorized access to the system when LDAP is set to allow anonymous authentication, and specific key values within the eSOMS web.config file are present. Both conditions are required to exploit this vulnerability.

GHSA-qr8c-f5qw-7crq

CVSS3: 9.8

github

больше 3 лет назад

EPSS

Процентиль: 80%

0.01319

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2