BDU:2023-03422

Опубликовано: 11 мая 2023

Источник: fstec

CVSS3: 7.2

CVSS2: 8.3

EPSS Низкий

Описание

Уязвимость системы управления энергопотреблением InsightHome и InsightFacility связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Вендор

Schneider Electric

Наименование ПО

InsightHome

InsightFacility

Conext Gateway

Версия ПО

до 1.17 Build 079 (InsightHome)

до 1.17 Build 079 (InsightFacility)

до 1.17 Build 079 (Conext Gateway)

Тип ПО

Средство АСУ ТП

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8,3)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,2)

Возможные меры по устранению уязвимости

Компенсирующие меры:

- сегментирование сети с целью ограничения доступа к оборудованию из других подсетей;

- использование виртуальных частных сетей для организации удаленного доступа (VPN);

- ограничение доступа к оборудованию из общедоступных сетей (Интернет);

- обеспечение защиты канала связи физическим методом;

- использование средств межсетевого экранирования для ограничения возможности удалённого доступа.

Использование рекомендаций:

https://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2023-101-02&p_enDocType=Security+and+Safety+Notice&p_File_Name=SEVD-2023-101-02.pdf

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2023-101-02&p_enDocType=Security+and+Safety+Notice&p_File_Name=SEVD-2023-101-02.pdf

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-29410
CVE

EPSS

Процентиль: 35%

0.00146

Низкий

7.2 High

CVSS3

8.3 High

CVSS2

Связанные уязвимости

CVE-2023-29410

CVSS3: 7.2

nvd

почти 3 года назад

A CWE-20: Improper Input Validation vulnerability exists that could allow an authenticated attacker to gain the same privilege as the application on the server when a malicious payload is provided over HTTP for the server to execute.

GHSA-frqc-8338-cjmx

CVSS3: 7.2

github

почти 3 года назад

EPSS

Процентиль: 35%

0.00146

Низкий

7.2 High

CVSS3

8.3 High

CVSS2