BDU:2021-04330

Опубликовано: 09 фев. 2021

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость микропрограммного обеспечения измерителей мощности и счетчиков электроэнергии PowerLogic ION7400, ION7650, ION83xx/84xx/85xx/8600, ION8650, ION8800, ION9000, PM800 связана с отсутствием защиты передаваемых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Вендор

Schneider Electric

Наименование ПО

PowerLogic ION7400

PowerLogic ION8650

PowerLogic ION9000

PowerLogic PM8000

ION7650

ION7700/73xx

ION83xx/84xx/85xx/8600

PowerLogic ION8800

Версия ПО

до 3.0.0 (PowerLogic ION7400)

до 4.40.1 (PowerLogic ION8650)

до 3.0.0 (PowerLogic ION9000)

до 3.0.0 (PowerLogic PM8000)

- (ION7650)

- (ION7700/73xx)

- (ION83xx/84xx/85xx/8600)

- (PowerLogic ION8800)

Тип ПО

Средство АСУ ТП

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://download.schneider-electric.com/files?p_enDocType=Technical+leaflet&p_File_Name=SEVD-2021-040-01_PowerLogic_Power_Metering_Security_Notification.pdf&p_Doc_Ref=SEVD-2021-040-01

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://download.schneider-electric.com/files?p_enDocType=Technical+leaflet&p_File_Name=SEVD-2021-040-01_PowerLogic_Power_Metering_Security_Notification.pdf&p_Doc_Ref=SEVD-2021-040-01

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-22702
CVE

EPSS

Процентиль: 40%

0.00179

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2021-22702

CVSS3: 7.5

nvd

больше 4 лет назад

A CWE-319: Cleartext transmission of sensitive information vulnerability exists in PowerLogic ION7400, ION7650, ION7700/73xx, ION83xx/84xx/85xx/8600, ION8650, ION8800, ION9000 and PM800 (see notification for affected versions), that could cause disclosure of user credentials when a malicious actor intercepts Telnet network traffic between a user and the device.

GHSA-xxw9-65vg-49r3

github

около 3 лет назад