BDU:2022-04362

Опубликовано: 14 апр. 2022

Источник: fstec

CVSS3: 6.6

CVSS2: 5.7

EPSS Низкий

Описание

Уязвимость функции Standard Operation and Monitoring распределенных систем управления CENTUM VP и CENTUM VP Entry Class существует из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю выполнить произвольные команды

Вендор

Yokogawa Electric Corporation

Наименование ПО

CENTUM VP

CENTUM VP Entry Class

Версия ПО

от R4.01.00 до R4.03.00 включительно (CENTUM VP)

от R4.01.00 до R4.03.00 включительно (CENTUM VP Entry Class)

Тип ПО

Программное средство АСУ ТП

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,7)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,6)

Возможные меры по устранению уязвимости

Компенсирующие меры:

- сегментирование сети с целью ограничения доступа к оборудованию АСУ ТП;

- использование системы разграничения доступа в целях ограничения доступа к учетным данным пользователей;

- использование средств межсетевого экранирования для контроля сетевых соединений.

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-27188
CVE

EPSS

Процентиль: 67%

0.00542

Низкий

6.6 Medium

CVSS3

5.7 Medium

CVSS2

Связанные уязвимости

CVE-2022-27188

CVSS3: 7.8

nvd

почти 4 года назад

OS command injection vulnerability exists in CENTUM VP R4.01.00 to R4.03.00, CENTUM VP Small R4.01.00 to R4.03.00, CENTUM VP Basic R4.01.00 to R4.03.00, and B/M9000 VP R6.01.01 to R6.03.02, which may allow an attacker who can access the computer where the affected product is installed to execute an arbitrary OS command by altering a file generated using Graphic Builder.

GHSA-qhhf-33w5-r488