BDU:2022-03715

Опубликовано: 21 июн. 2022

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость SCADA-системы SIMATIC WinCC связана с возможностью использования аутентификации на стороне клиента. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии

Вендор

Siemens AG

Наименование ПО

SIMATIC WinCC OA

Версия ПО

до 3.16 включительно (SIMATIC WinCC OA)

до 3.17 включительно (SIMATIC WinCC OA)

до 3.18 включительно (SIMATIC WinCC OA)

Тип ПО

Программное средство АСУ ТП

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников.

В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программно-го обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:

- включение аутентификации на стороне сервера (SSA) или аутентификации Kerberos (доступны, начиная с версии 3.15);

- использование физического либо логического ограничения доступа к вычислительной сети с промышленным оборудованием и программным обеспечением путем разграничения межсетевыми экранами с выделением отдельной подсети.

Использование рекомендаций производителя:

https://cert-portal.siemens.com/productcert/pdf/ssa-111512.pdf

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-33139
CVE

EPSS

Процентиль: 59%

0.0039

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2022-33139

CVSS3: 9.8

nvd

около 3 лет назад

A vulnerability has been identified in Cerberus DMS (All versions), Desigo CC (All versions), Desigo CC Compact (All versions), SIMATIC WinCC OA V3.16 (All versions in default configuration), SIMATIC WinCC OA V3.17 (All versions in non-default configuration), SIMATIC WinCC OA V3.18 (All versions in non-default configuration). Affected applications use client-side only authentication, when neither server-side authentication (SSA) nor Kerberos authentication is enabled. In this configuration, attackers could impersonate other users or exploit the client-server protocol without being authenticated.

GHSA-28c6-247x-r9mw

CVSS3: 9.8

github

около 3 лет назад

A vulnerability has been identified in SIMATIC WinCC OA V3.16 (All versions in default configuration), SIMATIC WinCC OA V3.17 (All versions in non-default configuration), SIMATIC WinCC OA V3.18 (All versions in non-default configuration). Affected applications use client-side only authentication, when neither server-side authentication (SSA) nor Kerberos authentication is enabled. In this configuration, attackers could impersonate other users or exploit the client-server protocol without being authenticated.

EPSS

Процентиль: 59%

0.0039

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2