BDU:2022-06446

Опубликовано: 21 окт. 2022

Источник: fstec

CVSS3: 9.4

CVSS2: 9.7

EPSS Низкий

Описание

Уязвимость программного обеспечения управления системами IP-видеонаблюдения Siveillance Video Mobile Server связана с ошибками при обработке входных данных учетных записей Active Directory. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить полный доступ к программному обеспечению

Вендор

Siemens AG

Наименование ПО

Siveillance Video Mobile Server

Версия ПО

до 22.2a (80) (Siveillance Video Mobile Server)

Тип ПО

Сетевое средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,7)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,4)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников.

В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:

- ограничение доступа из внешних сетей (Интернет);

- использование средств межсетевого экранирования;

- включение функции «Servers > Mobile Servers > Deny the built-in Administrators role access to the mobile servers» для всех настроенных мобильных серверов.

Использование рекомендаций производителя:

https://cert-portal.siemens.com/productcert/html/ssa-640732.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://cert-portal.siemens.com/productcert/html/ssa-640732.html

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-43400
CVE

EPSS

Процентиль: 79%

0.01192

Низкий

9.4 Critical

CVSS3

9.7 Critical

CVSS2

Связанные уязвимости

CVE-2022-43400

CVSS3: 9.8

nvd

больше 3 лет назад

A vulnerability has been identified in Siveillance Video Mobile Server V2022 R2 (All versions < V22.2a (80)). The mobile server component of affected applications improperly handles the log in for Active Directory accounts that are part of Administrators group. This could allow an unauthenticated remote attacker to access the application without a valid account.

GHSA-vxr6-pwvm-cf57