BDU:2023-02957

Опубликовано: 11 апр. 2023

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость программного средства программирования ПЛК (программируемых логических контроллеров) EcoStruxure Control Exper связана с недостатками разграничений контролируемой области системы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить отказ в обслуживании

Вендор

Schneider Electric

Наименование ПО

EcoStruxure Control Expert

Версия ПО

- (EcoStruxure Control Expert)

Тип ПО

ПО программно-аппаратного средства АСУ ТП

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)

Возможные меры по устранению уязвимости

Компенсирующие меры:

- использовать программное обеспечение McAfee Application and Change Control;

- располагать сети систем управления и безопасности за межсетевыми экранами;

- установить физические средства контроля;

- поместить все контроллеры в запертые шкафы и никогда не оставлять их в режиме "Программирование";

- использовать только проверенные сети

- сканировать все способы мобильного обмена данными с изолированной сетью

- минимизировать сетевое воздействие для всех устройств

- использование виртуальных частных сетей для организации удаленного доступа (VPN)

Использование рекомендаций:

https://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2023-101-03&p_enDocType=Security+and+Safety+Notice&p_File_Name=SEVD-2023-101-03.pdf

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-1548
CVE

EPSS

Процентиль: 6%

0.00023

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2023-1548

CVSS3: 5.5

nvd

почти 3 года назад

A CWE-269: Improper Privilege Management vulnerability exists that could cause a local user to perform a denial of service through the console server service that is part of EcoStruxure Control Expert. Affected Products: EcoStruxure Control Expert (V15.1 and above)

GHSA-w35h-r9ff-45q4

CVSS3: 5.5

github

больше 2 лет назад

EPSS

Процентиль: 6%

0.00023

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2