BDU:2022-04260

Опубликовано: 21 июн. 2022

Источник: fstec

CVSS3: 7.6

CVSS2: 6.5

EPSS Низкий

Описание

Уязвимость микропрограммного обеспечения контроллеров автоматизации машин Omron NJ/NX связана с обходом процедуры аутентификации с помощью захвата-воспроизведения (capture-replay) перехваченных параметров. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании или выполнить произвольный код

Вендор

Omron Electronics LLC

Наименование ПО

Omron NX7

Omron NX1

Omron NJ

Версия ПО

до 1.29 (Omron NX7)

до 1.49 (Omron NX1)

до 1.49 (Omron NJ)

Тип ПО

ПО программно-аппаратного средства АСУ ТП

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,5)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,6)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.ia.omron.com/product/vulnerability/OMSR-2022-002_en.pdf

Компенсирующие меры:

- использование средств антивирусной защиты с функцией контроля доступа к веб-ресурсам;

- ограничение доступа к оборудованию из общедоступных сетей (Интернет);

- сегментирование сети с целью ограничения доступа к оборудованию из других подсетей;

- использование средств межсетевого экранирования;

- использование VPN для организации удаленного доступа;

- соблюдение парольной политики, принятой в организации;

- доступ к системам контроля и оборудованию только допущенного персонал;

- контроль непреднамеренного изменения входных/выходных данных системы и устройства управления;

- периодическое резервное копирование данных.

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-33971
CVE

EPSS

Процентиль: 4%

0.00023

Низкий

7.6 High

CVSS3

6.5 Medium

CVSS2

Связанные уязвимости

CVE-2022-33971

CVSS3: 7.5

nvd

около 3 лет назад

Authentication bypass by capture-replay vulnerability exists in Machine automation controller NX7 series all models V1.28 and earlier, Machine automation controller NX1 series all models V1.48 and earlier, and Machine automation controller NJ series all models V 1.48 and earlier, which may allow an adjacent attacker who can analyze the communication between the controller and the specific software used by OMRON internally to cause a denial-of-service (DoS) condition or execute a malicious program.

GHSA-29r3-8mg2-rxqp