BDU:2022-04440

Опубликовано: 12 апр. 2022

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость сервера TUG Home Base Server связана с доступом к каналу из точки, не являющейся конечной. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить атаку типа «человек посередине»

Вендор

Aethon

Наименование ПО

TUG Home Base Server

Версия ПО

до 24 (TUG Home Base Server)

Тип ПО

Средство АСУ ТП

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Обновление программного обеспечения до версии 24

Компенсирующие меры:

- использование виртуальных частных сетей для организации удаленного доступа (VPN).

- ограничение доступа к оборудованию из общедоступных сетей (Интернет);

- организация доступа к устройствам только из определенного сегмента сети (сегментирование сети);

- использование системы обнаружения и предотвращения вторжений.

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 64%

0.00458

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2022-1070

CVSS3: 8.2

nvd

больше 3 лет назад

Aethon TUG Home Base Server versions prior to version 24 are affected by un unauthenticated attacker who can freely access hashed user credentials.

GHSA-583f-56ww-9ppj

CVSS3: 8.1

github