BDU:2023-01187

Опубликовано: 14 фев. 2023

Источник: fstec

CVSS3: 7.8

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость интерфейса командной строки интегрированных контроллеров IP-доступа SiPass связана с ошибками при обработке входных данных. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код в контексте root-пользователя

Вендор

Siemens AG

Наименование ПО

SiPass integrated AC5102 (ACC-G2)

SiPass integrated ACC-AP

Версия ПО

до 2.85.44 (SiPass integrated AC5102 (ACC-G2))

до 2.85.43 (SiPass integrated ACC-AP)

Тип ПО

ПО программно-аппаратного средства АСУ ТП

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников.

В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:

- отключение возможности удаленного доступа по протоколу telnet;

- установка отдельных паролей для основных учетных записей, представленных в прошивке ACC (Siemens, Operator);

- использование средств межсетевого экранирования и средств обнаружения и предотвращения вторжений (IDS/IPS) для отслеживания подключений к устройству.

- ограничение доступа к устройству из внешних сетей (Интернет);

- использование средств межсетевого экранирования с целью ограничения доступа к устройству;

- использование виртуальных частных сетей для организации удаленного доступа (VPN).

Использование рекомендаций производителя:

https://cert-portal.siemens.com/productcert/pdf/ssa-658793.pdf

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://cert-portal.siemens.com/productcert/pdf/ssa-658793.pdf

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 25%

0.00086

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2022-31808

CVSS3: 7.8

nvd

почти 3 года назад

A vulnerability has been identified in SiPass integrated AC5102 (ACC-G2) (All versions < V2.85.44), SiPass integrated ACC-AP (All versions < V2.85.43). Affected devices improperly sanitize user input on the telnet command line interface. This could allow an authenticated user to escalate privileges by injecting arbitrary commands that are executed with root privileges.

GHSA-63hw-pp24-qp9g

CVSS3: 7.8

github

почти 3 года назад

EPSS

Процентиль: 25%

0.00086

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2