BDU:2022-04311

Опубликовано: 16 июн. 2022

Источник: fstec

CVSS3: 9.4

CVSS2: 9.7

EPSS Низкий

Описание

Уязвимость обработчика загрузки файлов микропрограммного обеспечения SEPCOS Single Package реле управления и защиты Secheron SEPCOS связана с неправильной реализацией последовательности выполняемых действий. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, загружать произвольные файлы

Вендор

Secheron

Наименование ПО

SEPCOS Single Package

Версия ПО

до 1.23.22 (SEPCOS Single Package)

до 1.24.8 (SEPCOS Single Package)

до 1.25.3 (SEPCOS Single Package)

Тип ПО

ПО программно-аппаратного средства АСУ ТП

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,7)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,4)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.cisa.gov/uscert/ics/advisories/icsa-22-174-03

Компенсирующие меры:

- сегментирование сети с целью ограничения доступа к ПЛК;

- ограничение удаленного доступа и закрытие портов 80 и 443 на уровне коммутатора;

- использование только разрешенных устройств для подключения к ПЛК;

- проверка журналов устройства во время периодического обслуживания на наличие несанкционированных изменений или доступа;

- ограничение доступа к оборудованию из общедоступных сетей (Интернет);

- использование средств межсетевого экранирования;

- использование VPN для организации удаленного доступа.

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 42%

0.00199

Низкий

9.4 Critical

CVSS3

9.7 Critical

CVSS2

Связанные уязвимости

CVE-2022-2102

CVSS3: 9.4

nvd

около 3 лет назад

Controls limiting uploads to certain file extensions may be bypassed. This could allow an attacker to intercept the initial file upload page response and modify the associated code. This modified code can be forwarded and used by a script loaded later in the sequence, allowing for arbitrary file upload into a location where PHP scripts may be executed.

GHSA-xx8c-v55p-48rc

CVSS3: 7.5

github