BDU:2024-01948

Опубликовано: 12 мар. 2024

Источник: fstec

CVSS3: 10

CVSS2: 10

EPSS Низкий

Описание

Уязвимость программно-аппаратных средств систем пожарной безопасности Cerberus PRO EN и Sinteso EN связана с копирование в буфер без проверки размера входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код в базовой операционной системе с root-привилегиями путём внедрения специально сформированного файла сертификата X.509

Вендор

Siemens AG

Наименование ПО

Cerberus PRO EN Engineering Tool

Cerberus PRO EN Fire Panel FC72x

Cerberus PRO EN X200 Cloud Distribution

Cerberus PRO EN X300 Cloud Distribution

Sinteso FS20 EN Engineering Tool

Sinteso FS20 EN Fire Panel FC20

Sinteso FS20 EN X200 Cloud Distribution

Sinteso Mobile

Версия ПО

до IP8 (Cerberus PRO EN Engineering Tool)

до IP8 (Cerberus PRO EN Fire Panel FC72x)

до 4.0.5016 (Cerberus PRO EN X200 Cloud Distribution)

до 4.2.5015 (Cerberus PRO EN X300 Cloud Distribution)

до MP8 (Sinteso FS20 EN Engineering Tool)

до MP8 (Sinteso FS20 EN Fire Panel FC20)

до 4.0.5016 (Sinteso FS20 EN X200 Cloud Distribution)

до 3.0.0 (Sinteso Mobile)

Тип ПО

Средство АСУ ТП

Сетевое средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 10)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников.

В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:

- использование средств межсетевого экранирования для ограничения удалённого доступа;

- сегментирование сети для ограничения доступа к промышленному сегменту из других подсетей;

- ограничение доступа из внешних сетей (Интернет);

- использование виртуальных частных сетей для организации удаленного доступа (VPN).

Использование рекомендаций производителя:

https://cert-portal.siemens.com/productcert/html/ssa-225840.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://cert-portal.siemens.com/productcert/html/ssa-225840.html

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 92%

0.08041

Низкий

10 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2024-22039

CVSS3: 10

nvd

почти 2 года назад

A vulnerability has been identified in Cerberus PRO EN Engineering Tool (All versions < IP8), Cerberus PRO EN Fire Panel FC72x IP6 (All versions < IP6 SR3), Cerberus PRO EN Fire Panel FC72x IP7 (All versions < IP7 SR5), Cerberus PRO EN X200 Cloud Distribution IP7 (All versions < V3.0.6602), Cerberus PRO EN X200 Cloud Distribution IP8 (All versions < V4.0.5016), Cerberus PRO EN X300 Cloud Distribution IP7 (All versions < V3.2.6601), Cerberus PRO EN X300 Cloud Distribution IP8 (All versions < V4.2.5015), Cerberus PRO UL Compact Panel FC922/924 (All versions < MP4), Cerberus PRO UL Engineering Tool (All versions < MP4), Cerberus PRO UL X300 Cloud Distribution (All versions < V4.3.0001), Desigo Fire Safety UL Compact Panel FC2025/2050 (All versions < MP4), Desigo Fire Safety UL Engineering Tool (All versions < MP4), Desigo Fire Safety UL X300 Cloud Distribution (All versions < V4.3.0001), Sinteso FS20 EN Engineering Tool (All versions < MP8), Sinteso FS20 EN Fire Panel FC20 MP6 (All versio

GHSA-p429-8j49-f6x5

CVSS3: 10

github

почти 2 года назад

A vulnerability has been identified in Cerberus PRO EN Engineering Tool (All versions < IP8), Cerberus PRO EN Fire Panel FC72x (All versions < IP8), Cerberus PRO EN X200 Cloud Distribution (All versions < V4.0.5016), Cerberus PRO EN X300 Cloud Distribution (All versions < V4.2.5015), Sinteso FS20 EN Engineering Tool (All versions < MP8), Sinteso FS20 EN Fire Panel FC20 (All versions < MP8), Sinteso FS20 EN X200 Cloud Distribution (All versions < V4.0.5016), Sinteso FS20 EN X300 Cloud Distribution (All versions < V4.2.5015), Sinteso Mobile (All versions < V3.0.0). The network communication library in affected systems does not validate the length of certain X.509 certificate attributes which might result in a stack-based buffer overflow. This could allow an unauthenticated remote attacker to execute code on the underlying operating system with root privileges.

EPSS

Процентиль: 92%

0.08041

Низкий

10 Critical

CVSS3

10 Critical

CVSS2