BDU:2023-03029

Опубликовано: 06 июн. 2023

Источник: fstec

CVSS3: 7.8

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость микропрограммного обеспечения встраиваемых сетевых контроллеров управления зданиями ASPECT Enterprise, NEXUS Series, MATRIX Series связана с небезопасным управлением привилегиями. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии до уровня root

Вендор

ABB

Наименование ПО

NEXUS Series NEX-2x

NEXUS Series NEXUS-3-x

ASPECT-Enterprise ASP-ENT-x

MATRIX Series MAT-x

Версия ПО

до 3.07.01 (NEXUS Series NEX-2x)

до 3.07.01 (NEXUS Series NEXUS-3-x)

до 3.07.01 (ASPECT-Enterprise ASP-ENT-x)

до 3.07.01 (MATRIX Series MAT-x)

Тип ПО

ПО программно-аппаратного средства АСУ ТП

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников.

В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:

- приобретение и установка доверенного SSL-сертификата на устройство;

- ограничение доступа из внешних сетей (Интернет);

- сегментирование сети с целью ограничения доступа к промышленному сегменту из других подсетей;

- использование для первой настройки подключения к устройству страницы: https://<hostname>/ng/;

- настройка средства межсетевого экранирования для блокировки доступа к устройству, кроме 443-порта (SSL-порта);

- блокировка подключений по 8245, 3306 и 30144-портам;

- изменение учётных данных по умолчанию;

- использование VPN для организации удалённого доступа.

Использование рекомендаций производителя:

https://search.abb.com/library/Download.aspx?DocumentID=2CKA000073B5403&LanguageCode=en&DocumentPartId=&Action=Launch

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://search.abb.com/library/Download.aspx?DocumentID=2CKA000073B5403&LanguageCode=en&DocumentPartId=&Action=Launch

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-0635
CVE

EPSS

Процентиль: 31%

0.00117

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2023-0635

CVSS3: 7.8

nvd

больше 2 лет назад

Improper Privilege Management vulnerability in ABB Ltd. ASPECT®-Enterprise on ASPECT®-Enterprise, Linux (2CQG103201S3021, 2CQG103202S3021, 2CQG103203S3021, 2CQG103204S3021 modules), ABB Ltd. NEXUS Series on NEXUS Series, Linux (2CQG100102R2021, 2CQG100104R2021, 2CQG100105R2021, 2CQG100106R2021, 2CQG100110R2021, 2CQG100112R2021, 2CQG100103R2021, 2CQG100107R2021, 2CQG100108R2021, 2CQG100109R2021, 2CQG100111R2021, 2CQG100113R2021 modules), ABB Ltd. MATRIX Series on MATRIX Series, Linux (2CQG100102R1021, 2CQG100103R1021, 2CQG100104R1021, 2CQG100105R1021, 2CQG100106R1021 modules) allows Privilege Escalation.This issue affects ASPECT®-Enterprise: from 3.0;0 before 3.07.01; NEXUS Series: from 3.0;0 before 3.07.01; MATRIX Series: from 3.0;0 before 3.07.01.

GHSA-rhfh-gm98-5fx4

CVSS3: 7.8

github

больше 2 лет назад

EPSS

Процентиль: 31%

0.00117

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2