BDU:2023-08565

Опубликовано: 12 янв. 2023

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость микропрограммного обеспечения программируемых логических контроллеров Sauter Nova 220, 230 и 106 связана с отсутствием аутентификации для критичной функции. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти ограничения безопасности и выполнить произвольные команды

Вендор

Sauter AG

Наименование ПО

Nova 220 (EYK220F001)

Nova 230 (EYK230F001)

Nova 106 (EYK300F001)

moduNet300 (EY-AM300F001)

moduNet300 (EY-AM300F002)

Версия ПО

до 3.3-006 включительно (Nova 220 (EYK220F001))

от 4.2.0 до 4.2.1 включительно (Nova 220 (EYK220F001))

от 4.2.0 до 4.2.1 включительно (Nova 230 (EYK230F001))

до 3.3-006 включительно (Nova 230 (EYK230F001))

до 3.3-006 включительно (Nova 106 (EYK300F001))

от 4.2.0 до 4.2.1 включительно (Nova 106 (EYK300F001))

до 3.3-006 включительно (moduNet300 (EY-AM300F001))

до 3.3-006 включительно (moduNet300 (EY-AM300F002))

от 4.2.0 до 4.2.1 включительно (moduNet300 (EY-AM300F002))

от 4.2.0 до 4.2.1 включительно (moduNet300 (EY-AM300F001))

Тип ПО

Средство АСУ ТП

Сетевое средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

В связи с окончанием жизненного цикла данных программных продуктов, рекомендуется использовать компенсирующие меры.

Компенсирующие меры:

- использование средств межсетевого экранирования и средств обнаружения и предотвращения вторжений (IDS/IPS) для отслеживания подключений к устройству;

- ограничение доступа к устройству из внешних сетей (Интернет);

- использование виртуальных частных сетей для организации удаленного доступа (VPN).

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 49%

0.00255

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2023-0052

CVSS3: 9.8

nvd

около 3 лет назад

SAUTER Controls Nova 200–220 Series with firmware version 3.3-006 and prior and BACnetstac version 4.2.1 and prior allows the execution of commands without credentials. As Telnet and file transfer protocol (FTP) are the only protocols available for device management, an unauthorized user could access the system and modify the device configuration, which could result in the unauthorized user executing unrestricted malicious commands.

GHSA-fr44-f297-ppg9

CVSS3: 8.8

github

больше 2 лет назад