BDU:2023-03186

Опубликовано: 01 июн. 2023

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость микропрограммного обеспечения встраиваемых сетевых контроллеров управления зданиями ASPECT Enterprise, NEXUS Series, MATRIX Series связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Вендор

ABB

Наименование ПО

NEXUS Series NEX-2x

NEXUS Series NEXUS-3-x

ASPECT-Enterprise ASP-ENT-x

MATRIX Series MAT-x

Версия ПО

до 3.07.01 (NEXUS Series NEX-2x)

до 3.07.01 (NEXUS Series NEXUS-3-x)

до 3.07.01 (ASPECT-Enterprise ASP-ENT-x)

до 3.07.01 (MATRIX Series MAT-x)

Тип ПО

ПО программно-аппаратного средства АСУ ТП

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников.

В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:

- приобретение и установка доверенного SSL-сертификата на устройство;

- ограничение доступа из внешних сетей (Интернет);

- сегментирование сети с целью ограничения доступа к промышленному сегменту из других подсетей;

- использование для первой настройки подключения к устройству страницы: https://<hostname>/ng/;

- настройка средства межсетевого экранирования для блокировки доступа к устройству, кроме 443-порта (SSL-порта);

- блокировка подключений по 8245, 3306 и 30144-портам;

- изменение учётных данных по умолчанию;

- использование VPN для организации удалённого доступа.

Использование рекомендаций производителя:

https://search.abb.com/library/Download.aspx?DocumentID=2CKA000073B5403&LanguageCode=en&DocumentPartId=&Action=Launch

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-0636
CVE

EPSS

Процентиль: 42%

0.00202

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2023-0636

CVSS3: 7.2

nvd

больше 2 лет назад

Improper Input Validation vulnerability in ABB Ltd. ASPECT®-Enterprise on ASPECT®-Enterprise, Linux (2CQG103201S3021, 2CQG103202S3021, 2CQG103203S3021, 2CQG103204S3021 modules), ABB Ltd. NEXUS Series on NEXUS Series, Linux (2CQG100102R2021, 2CQG100104R2021, 2CQG100105R2021, 2CQG100106R2021, 2CQG100110R2021, 2CQG100112R2021, 2CQG100103R2021, 2CQG100107R2021, 2CQG100108R2021, 2CQG100109R2021, 2CQG100111R2021, 2CQG100113R2021 modules), ABB Ltd. MATRIX Series on MATRIX Series, Linux (2CQG100102R1021, 2CQG100103R1021, 2CQG100104R1021, 2CQG100105R1021, 2CQG100106R1021 modules) allows Command Injection.This issue affects ASPECT®-Enterprise: from 3.0;0 before 3.07.0; NEXUS Series: from 3.0;0 before 3.07.0; MATRIX Series: from 3.0;0 before 3.07.1.

GHSA-rgjp-37vj-5h44