BDU:2023-02964

Опубликовано: 09 мая 2023

Источник: fstec

CVSS3: 5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость сервера данных OPC Factory Server связана с неверным ограничением XML-ссылок на внешние объекты. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к чтению файловой системы

Вендор

Schneider Electric

Наименование ПО

OPC Factory Server

Версия ПО

до 3.63SP2 (OPC Factory Server)

Тип ПО

ПО программно-аппаратного средства АСУ ТП

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5)

Возможные меры по устранению уязвимости

Компенсирующие меры:

- использование защищенных протоколов связи;

- использование криптографических методов шифрования файлов конфигурации.

Использование рекомендаций:

https://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2023-129-01&p_enDocType=Security+and+Safety+Notice&p_File_Name=SEVD-2023-129-01.pdf

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-2161
CVE

EPSS

Процентиль: 9%

0.00032

Низкий

5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2023-2161

CVSS3: 5

nvd

больше 2 лет назад

A CWE-611: Improper Restriction of XML External Entity Reference vulnerability exists that could cause unauthorized read access to the file system when a malicious configuration file is loaded on to the software by a local user.

GHSA-5c28-8ww8-7qf3

CVSS3: 5

github

больше 2 лет назад

EPSS

Процентиль: 9%

0.00032

Низкий

5 Medium

CVSS3

4.6 Medium

CVSS2