BDU:2020-01293

Опубликовано: 09 авг. 2019

Источник: fstec

CVSS3: 7.3

CVSS2: 7.5

EPSS Низкий

Описание

Уязвимость протокола RARP операционных систем реального времени Wind River VxWorks связана с ошибками при обработке нежелательных ответов обратного ARP (логический недостаток). Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Вендор

Belden Inc.

Siemens AG

Red Lion Controls, Inc.

Wind River Systems, Inc.

Наименование ПО

Hirschmann HiOS

GarrettCom DX

RUGGEDCOM WIN70xxb Base Station

SIPROTEC 5 CPU CP100

SIPROTEC 5 CPU CP300

SIPROTEC 5 CPU CP200

VxWorks

RUGGEDCOM WIN72xx Base Station

Версия ПО

RSP до 07.0.08 включительно (Hirschmann HiOS)

RSPE до 07.0.08 включительно (Hirschmann HiOS)

RSPS до 07.0.08 включительно (Hirschmann HiOS)

RSPL до 07.0.08 включительно (Hirschmann HiOS)

MSP до 07.0.08 включительно (Hirschmann HiOS)

EES до 07.0.08 включительно (Hirschmann HiOS)

EESX до 07.0.08 включительно (Hirschmann HiOS)

GRS до 07.0.08 включительно (Hirschmann HiOS)

OS до 07.0.08 включительно (Hirschmann HiOS)

RES до 07.0.08 включительно (Hirschmann HiOS)

MSP40 до 07.5.02 включительно (Hirschmann HiOS)

OS3 до 07.5.02 включительно (Hirschmann HiOS)

RSPE TSN до 08.0.01 включительно (Hirschmann HiOS)

DRAGON MACH 4x00 до 07.2.05 включительно (Hirschmann HiOS)

EAGLE до 05.3.07 включительно (Hirschmann HiOS)

EAGLE One до 05.3.07 включительно (Hirschmann HiOS)

DX940e до 1.0.2 Y2 включительно (GarrettCom DX)

до BS5.2.461.17 включительно (RUGGEDCOM WIN70xxb Base Station)

до 7.91 включительно (SIPROTEC 5 CPU CP100)

до 7.91 включительно (SIPROTEC 5 CPU CP300)

до 7.59 включительно (SIPROTEC 5 CPU CP200)

до 8.01 включительно (SIPROTEC 5 CPU CP300)

до 8.01 включительно (SIPROTEC 5 CPU CP100)

от 6.9 до 6.9.4.12 включительно (VxWorks)

7 2.1.0.0 (VxWorks)

7 1.4.3.1 (VxWorks)

до BS5.2.461.17 включительно (RUGGEDCOM WIN72xx Base Station)

от 6.6 до 6.9.4.12 (VxWorks)

Тип ПО

Операционная система

Сетевое средство

Средство АСУ ТП

ПО программно-аппаратного средства АСУ ТП

Операционные системы и аппаратные платформы

Belden Inc. Hirschmann HiOS RSP до 07.0.08 включительно

Belden Inc. Hirschmann HiOS RSPE до 07.0.08 включительно

Belden Inc. Hirschmann HiOS RSPS до 07.0.08 включительно

Belden Inc. Hirschmann HiOS RSPL до 07.0.08 включительно

Belden Inc. Hirschmann HiOS MSP до 07.0.08 включительно

Belden Inc. Hirschmann HiOS EES до 07.0.08 включительно

Belden Inc. Hirschmann HiOS EESX до 07.0.08 включительно

Belden Inc. Hirschmann HiOS GRS до 07.0.08 включительно

Belden Inc. Hirschmann HiOS OS до 07.0.08 включительно

Belden Inc. Hirschmann HiOS RES до 07.0.08 включительно

Belden Inc. Hirschmann HiOS MSP40 до 07.5.02 включительно

Belden Inc. Hirschmann HiOS OS3 до 07.5.02 включительно

Belden Inc. Hirschmann HiOS RSPE TSN до 08.0.01 включительно

Belden Inc. Hirschmann HiOS DRAGON MACH 4x00 до 07.2.05 включительно

Belden Inc. Hirschmann HiOS EAGLE до 05.3.07 включительно

Belden Inc. Hirschmann HiOS EAGLE One до 05.3.07 включительно

Belden Inc. GarrettCom DX DX940e до 1.0.2 Y2 включительно

Siemens AG RUGGEDCOM WIN70xxb Base Station до BS5.2.461.17 включительно

Red Lion Controls, Inc. SIPROTEC 5 CPU CP100 до 7.91 включительно

Red Lion Controls, Inc. SIPROTEC 5 CPU CP300 до 7.91 включительно

Red Lion Controls, Inc. SIPROTEC 5 CPU CP200 до 7.59 включительно

Red Lion Controls, Inc. SIPROTEC 5 CPU CP300 до 8.01 включительно

Red Lion Controls, Inc. SIPROTEC 5 CPU CP100 до 8.01 включительно

Wind River Systems, Inc. VxWorks от 6.9 до 6.9.4.12 включительно

Wind River Systems, Inc. VxWorks 7 2.1.0.0

Wind River Systems, Inc. VxWorks 7 1.4.3.1

Siemens AG RUGGEDCOM WIN72xx Base Station до BS5.2.461.17 включительно

Wind River Systems, Inc. VxWorks от 6.6 до 6.9.4.12

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,3)

Возможные меры по устранению уязвимости

Использование рекомендаций

Для Hirschmann:

https://www.belden.com/hubfs/support/security/bulletins/Belden_Security_Bulletin_BSECV-2019-05_1v3.pdf?hsLang=en

Для Siemens:

https://cert-portal.siemens.com/productcert/pdf/ssa-189842.pdf

https://cert-portal.siemens.com/productcert/pdf/ssa-632562.pdf

Для Wind River:

https://support.f5.com/csp/article/K41190253

https://support2.windriver.com/index.php?page=cve&on=view&id=CVE-2019-12256

Для NetApp:

https://security.netapp.com/advisory/ntap-20190802-0001/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 38%

0.00163

Низкий

7.3 High

CVSS3

7.5 High

CVSS2

Связанные уязвимости

CVE-2019-12262

CVSS3: 9.8

nvd

больше 6 лет назад

Wind River VxWorks 6.6, 6.7, 6.8, 6.9 and 7 has Incorrect Access Control in the RARP client component. IPNET security vulnerability: Handling of unsolicited Reverse ARP replies (Logical Flaw).

GHSA-q422-mpjf-wxwg