Описание
Уязвимость микропрограммного обеспечения SEPCOS Single Package реле управления и защиты Secheron SEPCOS связана со слабыми требованиями к паролям. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии до уровня суперпользователя через открытый порт TCP для SSH
Вендор
Secheron
Наименование ПО
SEPCOS Single Package
Версия ПО
до 1.23.22 (SEPCOS Single Package)
до 1.24.8 (SEPCOS Single Package)
до 1.25.3 (SEPCOS Single Package)
Тип ПО
ПО программно-аппаратного средства АСУ ТП
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)
Возможные меры по устранению уязвимости
Использование рекомендаций:
https://www.cisa.gov/uscert/ics/advisories/icsa-22-174-03
Организационные меры:
- сегментирование сети с целью ограничения доступа к ПЛК;
- ограничение удаленного доступа и закрытие портов 80 и 443 на уровне коммутатора;
- использование только разрешенных устройств для подключения к ПЛК;
- проверка журналов устройства во время периодического обслуживания на наличие несанкционированных изменений или доступа;
- ограничение доступа к оборудованию из общедоступных сетей (Интернет);
- использование средств межсетевого экранирования;
- использование VPN для организации удаленного доступа.
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
- ICSA
EPSS
Процентиль: 66%
0.00524
Низкий
9.8 Critical
CVSS3
10 Critical
CVSS2
Связанные уязвимости
CVSS3: 9.8
nvd
больше 3 лет назад
Weak default root user credentials allow remote attackers to easily obtain OS superuser privileges over the open TCP port for SSH.
CVSS3: 9.8
github
больше 3 лет назад
Weak default root user credentials allow remote attackers to easily obtain OS superuser privileges over the open TCP port for SSH.
EPSS
Процентиль: 66%
0.00524
Низкий
9.8 Critical
CVSS3
10 Critical
CVSS2