BDU:2023-03529

Опубликовано: 11 янв. 2022

Источник: fstec

CVSS3: 8.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость функции Project.get_MissingTypes() плагина ObjectManager.plugin комплекса прикладного программирования ПЛК CODESYS Development System связана с десериализацией ненадежных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольную команду

Вендор

Schneider Electric

CODESYS GmbH

Наименование ПО

EcoStruxure Machine Expert

CODESYS Development System V3

CODESYS SVN

Eurotherm E+PLC

Версия ПО

до 2.0.3 (EcoStruxure Machine Expert)

до 3.5.17.10 (CODESYS Development System V3)

до 4.4.0.0 (CODESYS SVN)

до 1.4.0.0 (Eurotherm E+PLC)

Тип ПО

ПО программно-аппаратного средства АСУ ТП

Программное средство АСУ ТП

Средство АСУ ТП

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8,8)

Возможные меры по устранению уязвимости

Компенсирующие меры:

- использование устройств в защищенной среде;

- использование средств межсетевого экранирования для ограничения доступа к устройству;

- использование виртуальных частных сетей для организации удаленного доступа (VPN);

- минимизация пользовательских привилегий;

- использование антивирусного программного обеспечения;

- ограничение доступа к системе разработки и к системе управления

Использование рекомендаций:

Для продуктов Schneider Electric:

https://www.se.com/ae/en/download/document/SEVD-2022-011-06/

Для продуктов CODESYS:

https://customers.codesys.com/index.php?eID=dumpFile&t=f&f=16805&token=ee583c498941d9fda86490bca98ff21928eec08a&download=

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-21868
CVE

EPSS

Процентиль: 26%

0.00091

Низкий

8.8 High

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2021-21868

CVSS3: 7.8

nvd

больше 4 лет назад

An unsafe deserialization vulnerability exists in the ObjectManager.plugin Project.get_MissingTypes() functionality of CODESYS GmbH CODESYS Development System 3.5.16 and 3.5.17. A specially crafted file can lead to arbitrary command execution. An attacker can provide a malicious file to trigger this vulnerability.

GHSA-j437-r3p6-wvg8