BDU:2023-05855

Опубликовано: 04 авг. 2023

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость единой системы управления центром обработки данных Fujitsu Software Infrastructure Manager связана с незашифрованным хранением учетных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии путем получения доступа к учётным данным прокси-сервера, хранящихся в технологической информации в открытом виде

Вендор

Fujitsu Limited

Наименование ПО

Infrastructure Manager

Версия ПО

2.8.0.060 (Infrastructure Manager)

Тип ПО

Средство АСУ ТП

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников.

В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:

- при загрузке прошивки использование идентификатора пользователя и/или пароля для прокси-сервера, не включающего символ «\» (обратная косая черта);

- удаление служебных данных при отсутствии необходимости их обработки или их хранение в доверенных хранилищах с ограниченным доступом;

- использование виртуальных частных сетей для организации удаленного доступа (VPN).

Использование рекомендаций производителя:

https://support.ts.fujitsu.com/IndexProdSecurity.asp?lng=en

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-39379
CVE

EPSS

Процентиль: 13%

0.00043

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2023-39379

CVSS3: 7.5

nvd

около 2 лет назад

Fujitsu Software Infrastructure Manager (ISM) stores sensitive information at the product's maintenance data (ismsnap) in cleartext form. As a result, the password for the proxy server that is configured in ISM may be retrieved. Affected products and versions are as follows: Fujitsu Software Infrastructure Manager Advanced Edition V2.8.0.060, Fujitsu Software Infrastructure Manager Advanced Edition for PRIMEFLEX V2.8.0.060, and Fujitsu Software Infrastructure Manager Essential Edition V2.8.0.060.

GHSA-28jw-278j-42f5

CVSS3: 7.5

github

около 2 лет назад

EPSS

Процентиль: 13%

0.00043

Низкий

7.5 High

CVSS3

7.8 High

CVSS2