Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2023-04429

Опубликовано: 14 июл. 2023
Источник: fstec
CVSS3: 7.2
CVSS2: 5.9
EPSS Низкий

Описание

Уязвимость сервера обмена данными между системами автоматизации и устройствами, используя стандарт OPC AO-OPC связана с отсутствием кавычек в написании элементов или путей поиска, . Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код и повысить свои привилегии

Вендор

Asea Brown Boveri Ltd.

Наименование ПО

AO-OPC

Версия ПО

до 3.2.1 включительно (AO-OPC)

Тип ПО

ПО программно-аппаратного средства АСУ ТП

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,9)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,2)

Возможные меры по устранению уязвимости

Компенсирующие меры:
1. Необходимо запустить редактор реестра (при наличии прав администратора) после каждой регистрации сервера AO-OPC.
2. Открыть запись реестра Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Optima OPC Service.
3. Указать значение строки, которая введена под «ImagePath» с кавычками. Пример.: "C:\Program Files (x86)\Analyze IT\AO-OPC\OptimaOPC.exe"
Использование рекомендаций:
https://search.abb.com/library/Download.aspx?DocumentID=9AKK108468A4093&LanguageCode=en&DocumentPartId=&Action=Launch

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 12%
0.0004
Низкий

7.2 High

CVSS3

5.9 Medium

CVSS2

Связанные уязвимости

CVSS3: 7.2
nvd
больше 2 лет назад

A vulnerability was found in AO-OPC server versions mentioned above. As the directory information for the service entry is not enclosed in quotation marks, potential attackers could possibly call up another application than the AO-OPC server by starting the service. The service might be started with system user privileges which could cause a shift in user access privileges. It is unlikely to exploit the vulnerability in well maintained Windows installations since the attacker would need write access to system folders. An update is available that resolves the vulnerability found during an internal review in the product AO-OPC = 3.2.1 

CVSS3: 7.2
github
больше 2 лет назад

A vulnerability was found in AO-OPC server versions mentioned above. As the directory information for the service entry is not enclosed in quotation marks, potential attackers could possibly call up another application than the AO-OPC server by starting the service. The service might be started with system user privileges which could cause a shift in user access privileges. It is unlikely to exploit the vulnerability in well maintained Windows installations since the attacker would need write access to system folders. An update is available that resolves the vulnerability found during an internal review in the product AO-OPC = 3.2.1 

EPSS

Процентиль: 12%
0.0004
Низкий

7.2 High

CVSS3

5.9 Medium

CVSS2