BDU:2023-03419

Опубликовано: 12 фев. 2023

Источник: fstec

CVSS3: 5.3

CVSS2: 5

EPSS Низкий

Описание

Уязвимость SCADA-систем EcoStruxure Geo SCADA Expert 2020, EcoStruxure Geo SCADA Expert 2019, EcoStruxure Geo SCADA Expert 2021, ClearSCADA сязана с неправильной обработкой выходных данных для журналов регистрации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, произвольно вставлять текстовые записи в файлы журнала или заполнять файлы журнала неверными данными

Вендор

Schneider Electric

Наименование ПО

EcoStruxure Geo SCADA Expert 2019

EcoStruxure Geo SCADA Expert 2020

EcoStruxure Geo SCADA Expert 2021

ClearSCADA

Версия ПО

- (EcoStruxure Geo SCADA Expert 2019)

- (EcoStruxure Geo SCADA Expert 2020)

- (EcoStruxure Geo SCADA Expert 2021)

- (ClearSCADA)

Тип ПО

Средство АСУ ТП

ПО программно-аппаратного средства АСУ ТП

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,3)

Возможные меры по устранению уязвимости

Компенсирующие меры:

- ограничение доступа к порту базы данных сервера Geo SCADA (по умолчанию 443);

- обеспечение доступа к базе данных сервера только для клиентов ViewX и WebX;

- ограничить подключение к серверу неавторизованных IP-адресов, с помощью создания списков.

Использование рекомендаций:

https://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2023-045-01&p_enDocType=Security+and+Safety+Notice&p_File_Name=SEVD-2023-045-01.pdf

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-0595
CVE

EPSS

Процентиль: 21%

0.00067

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Связанные уязвимости

CVE-2023-0595

CVSS3: 5.3

nvd

больше 2 лет назад

A CWE-117: Improper Output Neutralization for Logs vulnerability exists that could cause the misinterpretation of log files when malicious packets are sent to the Geo SCADA server's database web port (default 443). Affected products: EcoStruxure Geo SCADA Expert 2019, EcoStruxure Geo SCADA Expert 2020, EcoStruxure Geo SCADA Expert 2021(All Versions prior to October 2022), ClearSCADA (All Versions)

GHSA-27q3-84pw-qmf2

CVSS3: 5.3

github

больше 2 лет назад

EPSS

Процентиль: 21%

0.00067

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2