BDU:2023-03361

Опубликовано: 14 фев. 2023

Источник: fstec

CVSS3: 5.5

CVSS2: 4.9

EPSS Низкий

Описание

Уязвимость динамически подключаемой библиотеки CrossCadWare_x64.dl набора инструментов для проектирования и моделирования Siemens Solid Edgel связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости позволяет нарушителю раскрыть конфиденциальную информацию посредством анализа пользователем специально созданного файла SLDPRT

Вендор

Siemens AG

Наименование ПО

Solid Edge SE2022

Solid Edge SE2023

Версия ПО

- (Solid Edge SE2022)

до 223.0 Update2 (Solid Edge SE2023)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,9)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников.

В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:

- использование антивирусного программного обеспечения для анализа загружаемых файлов X_B, DWG, DXF, STL, STP, SLDPRT, PAR;

- ограничение возможности доступа к программному обеспечению из внешних сетей (Интернет);

- сегментирование сети с целью ограничения возможности доступа к промышленному программному обеспечению.

Использование рекомендаций:

https://cert-portal.siemens.com/productcert/html/ssa-491245.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 12%

0.00041

Низкий

5.5 Medium

CVSS3

4.9 Medium

CVSS2

Связанные уязвимости

CVE-2023-22295

CVSS3: 3.3

nvd

почти 3 года назад

Datakit CrossCadWare_x64.dll contains an out of bounds read past the end of an allocated buffer while parsing a specially crafted SLDPRT file. This vulnerability could allow an attacker to disclose sensitive information.

GHSA-wwxv-6f53-7mjm