BDU:2022-05088

Опубликовано: 16 авг. 2022

Источник: fstec

CVSS3: 9.3

CVSS2: 9.4

EPSS Низкий

Описание

Уязвимость программного средства программирования ПЛК (программируемых логических контроллеров) Proficy Machine Edition связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код с помощью специально сформированного файла формата .BLZ

Вендор

Emerson Electric Corp.

Наименование ПО

Proficy Machine Edition

Версия ПО

до 9.80 включительно (Proficy Machine Edition)

Тип ПО

Средство АСУ ТП

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,4)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,3)

Возможные меры по устранению уязвимости

Компенсирующие меры:

- включение проверки подлинности на ПЛК;

- запрет на запуск Proficy Machine Edition с повышенными привилегиями;

- запрет открытия и использования файлов, полученных из недоверенных источников;

- использование средств межсетевого экранирования;

- ограничение подключения ПЛК к сетям общего пользования (Интернет);

- сегментирование сети с целью ограничения доступа к оборудованию из других подсетей;

- использование виртуальных частных сетей для организации удаленного доступа (VPN).

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

https://www.cisa.gov/uscert/ics/advisories/icsa-22-228-06

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 10%

0.00037

Низкий

9.3 Critical

CVSS3

9.4 Critical

CVSS2

Связанные уязвимости

CVE-2022-2788

CVSS3: 3.9

nvd

почти 3 года назад

Emerson Electric's Proficy Machine Edition Version 9.80 and prior is vulnerable to CWE-29 Path Traversal: '\..\Filename', also known as a ZipSlip attack, through an upload procedure which enables attackers to implant a malicious .BLZ file on the PLC. The file can transfer through the engineering station onto Windows in a way that executes the malicious code.

GHSA-xwxm-hg2j-hpjq

CVSS3: 7.3

github