BDU:2023-08016

Опубликовано: 14 нояб. 2023

Источник: fstec

CVSS3: 8

CVSS2: 8.3

EPSS Низкий

Описание

Уязвимость веб-системы управления технологическими процессами SIMATIC PCS neo связана с использованием недоверенного файла междоменной политики. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Вендор

Siemens AG

Наименование ПО

SIMATIC PCS neo

Версия ПО

до 4.1 (SIMATIC PCS neo)

Тип ПО

Микропрограммный код

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8,3)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8)

Возможные меры по устранению уязвимости

Компенсирующие меры:

- использование антивирусного программного обеспечения для анализа загружаемых файлов проектов;

- использование физического разграничения доступа к устройствам;

- использование устройств в защищенной среде;

- ограничение доступа к устройству из внешних сетей (Интернет);

- ограничение возможности подключения недоверенных USB-устройств;

- использование виртуальных частных сетей для организации удаленного доступа (VPN).

Использование рекомендаций производителя:

https://cert-portal.siemens.com/productcert/pdf/ssa-456933.pdf

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 41%

0.00188

Низкий

8 High

CVSS3

8.3 High

CVSS2

Связанные уязвимости

CVE-2023-46098

CVSS3: 8

nvd

около 2 лет назад

A vulnerability has been identified in SIMATIC PCS neo (All versions < V4.1). When accessing the Information Server from affected products, the products use an overly permissive CORS policy. This could allow an attacker to trick a legitimate user to trigger unwanted behavior.

GHSA-qgvx-gh8h-gmqj

CVSS3: 8

github

около 2 лет назад

EPSS

Процентиль: 41%

0.00188

Низкий

8 High

CVSS3

8.3 High

CVSS2