BDU:2023-02365

Опубликовано: 11 апр. 2023

Источник: fstec

CVSS3: 8.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость программного средства программирования ПЛК (программируемых логических контроллеров) EcoStruxure Control Exper связана с недостатками разграничений контролируемой области системы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Вендор

Schneider Electric

Наименование ПО

EcoStruxure Control Expert

Версия ПО

от 15.1 включительно (EcoStruxure Control Expert)

Тип ПО

ПО программно-аппаратного средства АСУ ТП

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Компенсирующие меры:

- использовать программное обеспечение McAfee Application and Change Control;

- располагать сети систем управления и безопасности за межсетевыми экранами;

- установить физические средства контроля;

- поместить все контроллеры в запертые шкафы и никогда не оставлять их в режиме "Программирование";

- использовать только проверенные сети

- сканировать все способы мобильного обмена данными с изолированной сетью

- минимизировать сетевое воздействие для всех устройств

- использование виртуальных частных сетей для организации удаленного доступа (VPN)

Использование рекомендаций:

https://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2023-101-03&p_enDocType=Security+and+Safety+Notice&p_File_Name=SEVD-2023-101-03.pdf

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-27976
CVE

EPSS

Процентиль: 68%

0.00569

Низкий

8.8 High

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2023-27976

CVSS3: 8.8

nvd

почти 3 года назад

A CWE-668: Exposure of Resource to Wrong Sphere vulnerability exists that could cause remote code execution when a valid user visits a malicious link provided through the web endpoints. Affected Products: EcoStruxure Control Expert (V15.1 and above)

GHSA-p5fw-f837-j4p4

CVSS3: 8.8

github

больше 2 лет назад

EPSS

Процентиль: 68%

0.00569

Низкий

8.8 High

CVSS3

10 Critical

CVSS2