BDU:2022-07510

Опубликовано: 24 нояб. 2022

Источник: fstec

CVSS3: 8.6

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость программного обеспечения для программирования ПЛК Mitsubishi Electric GX Works3 связана c хранением информации в открытом виде. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к модулю ЦП и модулю сервера OPC UA

Вендор

Mitsubishi Electric Corporation

Наименование ПО

GX Works3

MX OPC UA Module Configurator-R

Версия ПО

от 1.000a до 1.011m включительно (GX Works3)

от 1.015r до 1.086q включительно (GX Works3)

до 1.087r включительно (GX Works3)

- (MX OPC UA Module Configurator-R)

Тип ПО

Средство АСУ ТП

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,6)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников.

В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:

- сегментирование сети с целью ограничения доступа к промышленному оборудованию;

- использование средств межсетевого экранирования для ограничения возможности удалённого доступа.

- использование антивирусных средств защиты.

Использование рекомендаций:

https://www.mitsubishielectric.com/en/psirt/vulnerability/pdf/2022-015_en.pdf

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://www.mitsubishielectric.com/en/psirt/vulnerability/pdf/2022-015_en.pdf

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-25164
CVE

EPSS

Процентиль: 72%

0.00728

Низкий

8.6 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2022-25164

CVSS3: 8.6

nvd

около 3 лет назад

Cleartext Storage of Sensitive Information vulnerability in Mitsubishi Electric GX Works3 versions from 1.000A to 1.095Z and Mitsubishi Electric MX OPC UA Module Configurator-R versions 1.08J and prior allows a remote unauthenticated attacker to disclose sensitive information. As a result, unauthenticated attackers can gain unauthorized access to the MELSEC CPU module and the MELSEC OPC UA server module.

GHSA-m3pg-8xj4-p62w

CVSS3: 7.5

github