BDU:2023-07885

Опубликовано: 10 нояб. 2023

Источник: fstec

CVSS3: 7.8

CVSS2: 7.2

EPSS Низкий

Описание

Уязвимость программного средства моделирования и симуляции систем автоматизации TELLUS Simulator связана с чтением за границами памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с помощью специально сформированного файла

Вендор

Fuji Electric

Наименование ПО

TELLUS Simulator

Версия ПО

до 4.0.17.0 включительно (TELLUS Simulator)

Тип ПО

Средство АСУ ТП

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников.

В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:

- использование антивирусного программного обеспечения для проверки файлов, полученных из недоверенных источников;

- использование замкнутой программной среды для работы с файлами, полученными из недоверенных источников.

Использование рекомендаций производителя:

https://monitouch.fujielectric.com/site/download-e/03tellus_inf/index.php

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-47583
CVE

EPSS

Процентиль: 14%

0.00046

Низкий

7.8 High

CVSS3

7.2 High

CVSS2

Связанные уязвимости

CVE-2023-47583

CVSS3: 7.8

nvd

около 2 лет назад

Multiple out-of-bounds read vulnerabilities exist in TELLUS Simulator V4.0.17.0 and earlier. If a user opens a specially crafted file (X1 or V9 file), information may be disclosed and/or arbitrary code may be executed.

GHSA-fmw7-ghmv-mchp

CVSS3: 7.8

github

около 2 лет назад

EPSS

Процентиль: 14%

0.00046

Низкий

7.8 High

CVSS3

7.2 High

CVSS2