BDU:2023-00840

Опубликовано: 22 фев. 2023

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость программного обеспечения для программирования ПЛК Mitsubishi Electric GX Works3 связана c возможностью использования жестко закодированных учетных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить информацию о файле проекта для модулей безопасности ЦП по протоколу MELSEC

Вендор

Mitsubishi Electric Corporation

Наименование ПО

GX Works3

Версия ПО

от 1.015r до 1.086q включительно (GX Works3)

до 1.087r включительно (GX Works3)

Тип ПО

Средство АСУ ТП

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников.

В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Использование рекомендаций:

https://www.mitsubishielectric.com/en/psirt/vulnerability/pdf/2022-015_en.pdf

Компенсирующие меры:

- сегментирование сети с целью ограничения доступа к промышленному оборудованию;

- использование средств межсетевого экранирования для ограничения возможности удалённого доступа;

- использование антивирусных средств защиты;

- использование сторонних средств контроля доступа пользователей (VPN и др.) к программному продукту из общедоступных сетей (Интернет).

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-29831
CVE

EPSS

Процентиль: 77%

0.01023

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2022-29831

CVSS3: 7.5

nvd

около 3 лет назад

Use of Hard-coded Password vulnerability in Mitsubishi Electric Corporation GX Works3 versions from 1.015R to 1.095Z allows a remote unauthenticated attacker to obtain information about the project file for MELSEC safety CPU modules.

GHSA-5rfm-8gpr-wfq6

CVSS3: 7.5

github

около 3 лет назад

Use of Hard-coded Password vulnerability in Mitsubishi Electric Corporation GX Works3 versions 1.015R and later allows a remote unauthorized attacker to obtain information about the project file for MELSEC safety CPU modules.

EPSS

Процентиль: 77%

0.01023

Низкий

7.5 High

CVSS3

7.8 High

CVSS2