BDU:2022-04931

Опубликовано: 09 авг. 2022

Источник: fstec

CVSS3: 5.3

CVSS2: 5

EPSS Низкий

Описание

Уязвимость программного обеспечения для моделирования на основе Computational Fluid Dynamics Simcenter STAR-CCM+ связана с ошибками при обработке информации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации о хосте и отображаемом имени пользователей

Вендор

Siemens AG

Наименование ПО

Simcenter STAR-CCM+

Версия ПО

- (Simcenter STAR-CCM+)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,3)

Возможные меры по устранению уязвимости

Компенсирующие меры:

- установите значение значение 1 для переменной STARLICENSEHIDE;

- избегайте использования конфиденциальных или личных данных в именах хостов, отображаемом имени пользователей и другой отоброжаемой информации.

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

https://cert-portal.siemens.com/productcert/pdf/ssa-555707.pdf

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-34659
CVE

EPSS

Процентиль: 56%

0.0034

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Связанные уязвимости

CVE-2022-34659

CVSS3: 7.5

nvd

больше 3 лет назад

A vulnerability has been identified in Simcenter STAR-CCM+ (All versions only if the Power-on-Demand public license server is used). Affected applications expose user, host and display name of users, when the public license server is used. This could allow an attacker to retrieve this information.

GHSA-7jc3-54w2-9q65