BDU:2022-07220

Опубликовано: 14 мар. 2022

Источник: fstec

CVSS3: 5.9

CVSS2: 5.4

EPSS Низкий

Описание

Уязвимость реализации сценария relay_cgi.cgi микропрограммного обеспечения релейных плат Dingtian DT-R002 связана с обходом процедуры аутентификации с помощью захвата-воспроизведения (capture-replay) перехваченных параметров. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти ограничения безопасности и получить полный контроль над устройством с помощью специально созданных HTTP-запросов

Вендор

Shenzhen Dingtian Technologies Co.,Ltd

Наименование ПО

Dingtian DT-R002

Версия ПО

3.1.276A (Dingtian DT-R002)

Тип ПО

Средство АСУ ТП

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,4)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,9)

Возможные меры по устранению уязвимости

Организационные меры:

- использование HTTPS-протокола;

- реализация токенов авторизации для каждого запроса/транзакции;

- ограничение доступа к оборудованию из общедоступных сетей (Интернет);

- сегментирование сети с целью ограничения доступа к оборудованию из других подсетей;

- доступ к системам контроля и оборудованию только допущенного персонал.

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-29593
CVE

EPSS

Процентиль: 92%

0.08172

Низкий

5.9 Medium

CVSS3

5.4 Medium

CVSS2

Связанные уязвимости

CVE-2022-29593

CVSS3: 5.9

nvd

больше 3 лет назад

relay_cgi.cgi on Dingtian DT-R002 2CH relay devices with firmware 3.1.276A allows an attacker to replay HTTP post requests without the need for authentication or a valid signed/authorized request.

GHSA-9522-4c39-hgpv

CVSS3: 5.9

github

больше 3 лет назад

relay_cgi.cgi on Dingtian DT-R002 2CH relay devices with firmware 3.1.276A allows an attacker to replay HTTP post requests without the need for authentication or a valid signed/authorized request.

EPSS

Процентиль: 92%

0.08172

Низкий

5.9 Medium

CVSS3

5.4 Medium

CVSS2