BDU:2022-04940

Опубликовано: 09 авг. 2022

Источник: fstec

CVSS3: 6.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость веб-сервера микропрограммного обеспечения коммуникационных модулей CP-8000 MASTER MODULE WITH I/O, CP-8021 MASTER MODULE (6MF2802-1AA00), CP-8022 MASTER MODULE WITH GPRS (6MF2802-2AA00) связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, определить используемые устройства в сети

Вендор

Siemens AG

Наименование ПО

CP-8000 MASTER MODULE WITH I/O

CP-8021 MASTER MODULE (6MF2802-1AA00)

CP-8022 MASTER MODULE WITH GPRS (6MF2802-2AA00)

Версия ПО

- (CP-8000 MASTER MODULE WITH I/O)

- (CP-8021 MASTER MODULE (6MF2802-1AA00))

- (CP-8022 MASTER MODULE WITH GPRS (6MF2802-2AA00))

Тип ПО

ПО программно-аппаратного средства АСУ ТП

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)

Возможные меры по устранению уязвимости

Компенсирующие меры:

- использование виртуальных частных сетей для организации удаленного доступа (VPN).

- ограничение доступа к оборудованию из общедоступных сетей (Интернет);

- организация доступа к устройствам только из определенного сегмента сети (сегментирование сети);

- использование системы обнаружения и предотвращения вторжений.

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

https://cert-portal.siemens.com/productcert/pdf/ssa-185638.pdf

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-46304
CVE

EPSS

Процентиль: 55%

0.00327

Низкий

6.5 Medium

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2021-46304

CVSS3: 7.5

nvd

больше 3 лет назад

A vulnerability has been identified in CP-8000 MASTER MODULE WITH I/O -25/+70°C (All versions), CP-8000 MASTER MODULE WITH I/O -40/+70°C (All versions), CP-8021 MASTER MODULE (All versions), CP-8022 MASTER MODULE WITH GPRS (All versions). The component allows to activate a web server module which provides unauthenticated access to its web pages. This could allow an attacker to retrieve debug-level information from the component such as internal network topology or connected systems.

GHSA-v82p-wrg2-wj3m