BDU:2023-04710

Опубликовано: 08 авг. 2023

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость системы безопасного управления доступом к IED Siemens RUGGEDCOM CROSSBOW связана с непринятием мер по защите структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные SQL-запросы к серверу базы данных

Вендор

Siemens AG

Наименование ПО

RUGGEDCOM CROSSBOW

Версия ПО

до 5.4 (RUGGEDCOM CROSSBOW)

Тип ПО

ПО программно-аппаратного средства АСУ ТП

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников.

В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:

- использование средств межсетевого экранирования для ограничения возможности обращений к серверу базы данных;

- ограничение доступа к промышленным системам из общедоступных сетей (Интернет);

- сегментирование сети с целью ограничения доступа к промышленным системам из других подсетей;

- использование виртуальных частных сетей для организации удаленного доступа (VPN).

Использование рекомендаций производителя:

https://cert-portal.siemens.com/productcert/pdf/ssa-472630.pdf

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://cert-portal.siemens.com/productcert/pdf/ssa-472630.pdf

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-37372
CVE

EPSS

Процентиль: 71%

0.00684

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2023-37372

CVSS3: 9.8

nvd

больше 2 лет назад

A vulnerability has been identified in RUGGEDCOM CROSSBOW (All versions < V5.4). The affected applications is vulnerable to SQL injection. This could allow an unauthenticated remote attackers to execute arbitrary SQL queries on the server database.

GHSA-vwvp-23vx-932h

CVSS3: 9.8

github

больше 2 лет назад

EPSS

Процентиль: 71%

0.00684

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2