BDU:2020-02820

Опубликовано: 20 мая 2020

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость SCADA-платформы для удаленных нефтегазовых приложений Emerson OpenEnterprise связана с некорректной реализацией механизма аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код путем отправки специально сформированного вредоносного сервисного сообщения

Вендор

Emerson Electric Corp.

Наименование ПО

OpenEnterprise

Версия ПО

до 3.3.4 включительно (OpenEnterprise)

Тип ПО

Средство АСУ ТП

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Обновление программного обеспечения до версии OpenEnterprise 3.3, Service Pack 5 (3.3.5):

https://www3.emersonprocess.com/remote/support/v3/main.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-10640
CVE

EPSS

Процентиль: 75%

0.00863

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2020-10640

CVSS3: 10

nvd

почти 4 года назад

Emerson OpenEnterprise versions through 3.3.4 may allow an attacker to run an arbitrary commands with system privileges or perform remote code execution via a specific communication service.

GHSA-xgxc-757p-24w9

github