BDU:2023-03465

Опубликовано: 09 мая 2023

Источник: fstec

CVSS3: 8.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость микропрограммного обеспечения измерителей мощности и счетчиков электроэнергии Schneider Electric PowerLogic ION9000, PowerLogic ION7400, PowerLogic PM8000, PowerLogic ION8650, PowerLogic ION8800 связана с передачей данных в открытом виде. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Вендор

Schneider Electric

Наименование ПО

PowerLogic ION8800

PowerLogic ION9000

PowerLogic ION7400

PowerLogic PM8000

PowerLogic ION8650

Версия ПО

- (PowerLogic ION8800)

до 4.0.0 (PowerLogic ION9000)

до 4.0.0 (PowerLogic ION7400)

до 4.0.0 (PowerLogic PM8000)

- (PowerLogic ION8650)

Тип ПО

Средство АСУ ТП

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Компенсирующие меры:

- использование средств межсетевого экранирования для ограничения доступа к устройству;

- использование физического разграничения доступа к устройствам;

- использование устройств в защищенной среде;

- ограничение доступа к устройству из внешних сетей (Интернет);

- ограничение возможности подключения недоверенных USB-устройств;

- использование виртуальных частных сетей для организации удаленного доступа (VPN).

Использование рекомендаций:

Для продуктов Schneider Electric:

https://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2023-129-03&p_enDocType=Security+and+Safety+Notice&p_File_Name=SEVD-2023-129-03.pdf

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2023-129-03&p_enDocType=Security+and+Safety+Notice&p_File_Name=SEVD-2023-129-03.pdf

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-46680
CVE

EPSS

Процентиль: 31%

0.00117

Низкий

8.8 High

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2022-46680

CVSS3: 8.8

nvd

больше 2 лет назад

A CWE-319: Cleartext transmission of sensitive information vulnerability exists that could cause disclosure of sensitive information, denial of service, or modification of data if an attacker is able to intercept network traffic.

GHSA-fhxw-qvv7-c595

CVSS3: 8.8

github

больше 2 лет назад

EPSS

Процентиль: 31%

0.00117

Низкий

8.8 High

CVSS3

10 Critical

CVSS2