BDU:2023-02892

Опубликовано: 15 мар. 2023

Источник: fstec

CVSS3: 7.8

CVSS2: 7.2

EPSS Низкий

Описание

Уязвимость инструмента для настройки и обслуживания инверторов и сервоприводов Omron CX-Drive связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код или получить несанкционированный доступ к защищаемой информации с помощью специально созданного вредоносного SDD-файла

Вендор

Omron Electronics LLC

Наименование ПО

Omron CX-Drive

Версия ПО

до 3.01 включительно (Omron CX-Drive)

Тип ПО

Средство АСУ ТП

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Возможные меры по устранению уязвимости

Компенсирующие меры:

- использование антивирусных средств защиты;

- использование средств межсетевого экранирования;

- проверка целостности файлов проектов;

- отключение неиспользуемых учетных записей, а также учетных записей недоверенных пользователей;

- принудительная смена паролей пользователей;

- использование виртуальных частных сетей для организации удаленного доступа (VPN).

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-27385
CVE

EPSS

Процентиль: 26%

0.00086

Низкий

7.8 High

CVSS3

7.2 High

CVSS2

Связанные уязвимости

CVE-2023-27385

CVSS3: 7.8

nvd

около 2 лет назад

Heap-based buffer overflow vulnerability exists in CX-Drive All models all versions. By having a user open a specially crafted SDD file, arbitrary code may be executed and/or information may be disclosed.

GHSA-23pf-hqh5-742m

CVSS3: 7.8

github

около 2 лет назад

Heap-based buffer overflow vulnerability exists in CX-Drive All models V3.01 and earlier. By having a user open a specially crafted SDD file, arbitrary code may be executed and/or information may be disclosed.

EPSS

Процентиль: 26%

0.00086

Низкий

7.8 High

CVSS3

7.2 High

CVSS2