BDU:2022-05352

Опубликовано: 13 июн. 2022

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость программных средств разработки адаптеров EtherNet/IP (EADK), сканеров EtherNet/IP (EDKS), DLL адаптеров EtherNet / IP ( EIPA ), DLL сканеров EtherNet / IP (EIPS) связана с записью за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании путем отправки специально созданного пакета

Вендор

Pyramid Solutions

Weidmueller Interface GmbH & Co. KG

Наименование ПО

EtherNet/IP Adapter Development Kit

EtherNet/IP Adapter DLL Kit

EtherNet/IP Scanner Development Kit

EtherNet/IP Scanner DLL Kit

Weidmueller UR20-FBC-EIP

Версия ПО

до 4.4.0 включительно (EtherNet/IP Adapter Development Kit)

до 4.4.0 включительно (EtherNet/IP Adapter DLL Kit)

до 4.4.0 включительно (EtherNet/IP Scanner Development Kit)

до 4.4.0 включительно (EtherNet/IP Scanner DLL Kit)

от 01.00.00 до 01.08.00 включительно (Weidmueller UR20-FBC-EIP)

Тип ПО

Прикладное ПО информационных систем

ПО программно-аппаратного средства АСУ ТП

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для программных средств Pyramid Solutions:

https://www.cisa.gov/uscert/ics/advisories/icsa-22-174-04

Для программных средств Weidmueller Interface GmbH & Co. KG:

https://cert.vde.com/en/advisories/VDE-2021-004/

Организационные меры:

- ограничение доступа к оборудованию из общедоступных сетей (Интернет);

- сегментирование сети с целью ограничения доступа к оборудованию из других подсетей;

- использование средств межсетевого экранирования;

- использование VPN для организации удаленного доступа.

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 12%

0.0004

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2022-1737

CVSS3: 9.8

nvd

больше 3 лет назад

Pyramid Solutions' affected products, the Developer and DLL kits for EtherNet/IP Adapter and EtherNet/IP Scanner, are vulnerable to an out-of-bounds write, which may allow an unauthorized attacker to send a specially crafted packet that may result in a denial-of-service condition.

GHSA-cfph-pp77-pjq8

CVSS3: 7.5

github