BDU:2023-01585

Опубликовано: 14 фев. 2023

Источник: fstec

CVSS3: 6.7

CVSS2: 6

EPSS Низкий

Описание

Уязвимость микропрограммного обеспечения сервера Siemens TIA Project-Serve связана с использованием ненадёжного пути поиска. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Вендор

Siemens AG

Наименование ПО

TIA Multiuser Server

TIA Project-Server

Версия ПО

14 (TIA Multiuser Server)

15 (TIA Multiuser Server)

16 (TIA Project-Server)

17 (TIA Project-Server)

1.0 (TIA Project-Server)

Тип ПО

Средство АСУ ТП

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,7)

Возможные меры по устранению уязвимости

Компенсирующие меры:

- ограничение подключения к программному продукту из сетей общего пользования (Интернет);

- сегментирование сети с целью ограничения доступа к промышленному сегменту из других подсетей;

- применение средств межсетевого экранирования уровня веб-приложений.

Использование рекомендаций:

https://cert-portal.siemens.com/productcert/pdf/ssa-640968.pdf

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 23%

0.00077

Низкий

6.7 Medium

CVSS3

6 Medium

CVSS2

Связанные уязвимости

CVE-2022-35868

CVSS3: 6.7

nvd

почти 3 года назад

A vulnerability has been identified in TIA Multiuser Server V14 (All versions), TIA Multiuser Server V15 (All versions < V15.1 Update 8), TIA Project-Server (All versions < V1.1), TIA Project-Server V16 (All versions), TIA Project-Server V17 (All versions < V17 Update 6). Affected applications contain an untrusted search path vulnerability that could allow an attacker to escalate privileges, when tricking a legitimate user to start the service from an attacker controlled path.

GHSA-5qx2-5w4h-wgr8

CVSS3: 7.3

github