Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2023-07890

Опубликовано: 14 нояб. 2023
Источник: fstec
CVSS3: 9.6
CVSS2: 8.5
EPSS Низкий

Описание

Уязвимость исполняемого файла ptmcast.exe программного обеспечения для проектирования, эксплуатации и обслуживания технологических установок COMOS связана с копированием буфера без проверки размера входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность и целостность данных

Вендор

Siemens AG

Наименование ПО

COMOS

Версия ПО

до 10.4.4 (COMOS)

Тип ПО

Средство АСУ ТП

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8,5)
Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,6)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.
Компенсирующие меры:
- удаление исполняемого файла ptmcast.exe;
- использование антивирусного программного обеспечения для проверки файлов, полученных из недоверенных источников, перед их импортированием в COSMOS;
- использование замкнутой программной среды для работы с файлами, полученными из недоверенных источников.
Использование рекомендаций производителя:
https://cert-portal.siemens.com/productcert/html/ssa-137900.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 46%
0.00231
Низкий

9.6 Critical

CVSS3

8.5 High

CVSS2

Связанные уязвимости

nvd логотип

CVE-2023-43504

CVSS3: 9.6
nvd
около 2 лет назад

A vulnerability has been identified in COMOS (All versions < V10.4.4). Ptmcast executable used for testing cache validation service in affected application is vulnerable to Structured Exception Handler (SEH) based buffer overflow. This could allow an attacker to execute arbitrary code on the target system or cause denial of service condition.

github логотип

GHSA-339q-f866-3fx6

CVSS3: 9.6
github
около 2 лет назад

A vulnerability has been identified in COMOS (All versions < V10.4.4). Ptmcast executable used for testing cache validation service in affected application is vulnerable to Structured Exception Handler (SEH) based buffer overflow. This could allow an attacker to execute arbitrary code on the target system or cause denial of service condition.

EPSS

Процентиль: 46%
0.00231
Низкий

9.6 Critical

CVSS3

8.5 High

CVSS2