BDU:2023-04173

Опубликовано: 13 июл. 2023

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость микропрограммного обеспечения программируемых логических контроллеров Honeywell Experion PKS, измерительно-вычислительных и управляющих контроллеров Experion LX и распределительной системы управления Experion PlantCruise связана с некорректной зачисткой или освобождением ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Honeywell Internatioinal Inc.

Наименование ПО

Experion PKS

Experion LX

Experion PlantCruise

Версия ПО

до R520.2 (Experion PKS)

до R520.2 (Experion LX)

до R520.2 (Experion PlantCruise)

Тип ПО

Средство АСУ ТП

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Обновление программного обеспечения до версии R520.2

Компенсирующие меры:

- ограничение подключения к программному продукту из сетей общего пользования (Интернет);

- сегментирование сети с целью ограничения доступа к промышленному сегменту из других подсетей;

- применение средств межсетевого экранирования уровня веб-приложений.

- использование виртуальных частных сетей для организации удаленного доступа (VPN).

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 16%

0.00052

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2023-26597

CVSS3: 7.5

nvd

больше 2 лет назад

Controller DoS due to buffer overflow in the handling of a specially crafted message received by the controller. See Honeywell Security Notification for recommendations on upgrading and versioning. See Honeywell Security Notification for recommendations on upgrading and versioning.

GHSA-mxwr-w7j9-6428

CVSS3: 7.5

github

больше 2 лет назад

Controller DoS due to buffer overflow in the handling of a specially crafted message received by the controller.

EPSS

Процентиль: 16%

0.00052

Низкий

7.5 High

CVSS3

7.8 High

CVSS2