Описание
Уязвимость модуля управления HTTP(S) программного обеспечения коммутатора Belden Hirschmann HiOS и Belden Hirschmann HiSecOS связана с ошибками обработки запросов на аутентификацию. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к конфендициальной информации, с помощью специально созданных HTTP-запросов.
Вендор
Belden Inc.
Наименование ПО
Hirschmann HiOS
Hirschmann HiSecOS
Версия ПО
RSP до 05.0.07 включительно (Hirschmann HiOS)
RSPE до 05.0.07 включительно (Hirschmann HiOS)
RSPS до 05.0.07 включительно (Hirschmann HiOS)
RSPL до 06.1.04 включительно (Hirschmann HiOS)
MSP 06.1.04 включительно (Hirschmann HiOS)
EES до 06.1.04 включительно (Hirschmann HiOS)
EESX 06.2.00 (Hirschmann HiOS)
GRS 06.2.00 (Hirschmann HiOS)
OS 06.2.00 (Hirschmann HiOS)
RED 06.2.00 (Hirschmann HiOS)
EAGLE до 03.0.02 включительно (Hirschmann HiSecOS)
Тип ПО
Операционная система
Операционные системы и аппаратные платформы
Belden Inc. Hirschmann HiOS RSP до 05.0.07 включительно
Belden Inc. Hirschmann HiOS RSPE до 05.0.07 включительно
Belden Inc. Hirschmann HiOS RSPS до 05.0.07 включительно
Belden Inc. Hirschmann HiOS RSPL до 06.1.04 включительно
Belden Inc. Hirschmann HiOS MSP 06.1.04 включительно
Belden Inc. Hirschmann HiOS EES до 06.1.04 включительно
Belden Inc. Hirschmann HiOS EESX 06.2.00
Belden Inc. Hirschmann HiOS GRS 06.2.00
Belden Inc. Hirschmann HiOS OS 06.2.00
Belden Inc. Hirschmann HiOS RED 06.2.00
Belden Inc. Hirschmann HiSecOS EAGLE до 03.0.02 включительно
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,6)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,1)
Возможные меры по устранению уязвимости
Обновление программного обеспечения:
Для Hirschmann HiOS версий RSP,RSPE, RSPS до 06.1.05 и выше;
Для Hirschmann HiOS версий RSPL, MSP, EES, EESX, GRS, OS, RED до 07.0.00 и выше;
Для Hirschmann HiSecOS EAGLE до 03.0.04 или 03.1.00
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- BSECV
8.1 High
CVSS3
7.6 High
CVSS2
8.1 High
CVSS3
7.6 High
CVSS2