Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2024-03896

Опубликовано: 09 нояб. 2023
Источник: fstec
CVSS3: 2.4
CVSS2: 2.1
EPSS Низкий

Описание

Уязвимость микропрограммного обеспечения модемов Telit Cinterion связана с раскрытием информации. Эксплуатация уязвимости может позволить нарушителю получить доступ к защищаемой информацию

Вендор

Telit Cinterion
НПП «ИТЭЛМА»

Наименование ПО

BGS5
EHS5
EHS6
EHS8
PDS5
PDS6
PDS8
ELS61
ELS81
PLS62
БЭГ ИТЭЛМА 1824.3879600
БЭГ ИТЭЛМА 8450020004
БЭГ ИТЭЛМА 8450031410
БЭГ ИТЭЛМА 8450008475
БЭГ ИТЭЛМА 8450033434
БЭГ ИТЭЛМА 8450103571
БЭГ ИТЭЛМА 8450103773
БЭГ ИТЭЛМА 8450042687
БЭГ ИТЭЛМА 111.3879000
БЭГ ИТЭЛМА 18.3879600-ХХ

Версия ПО

- (BGS5)
- (EHS5)
- (EHS6)
- (EHS8)
- (PDS5)
- (PDS6)
- (PDS8)
- (ELS61)
- (ELS81)
- (PLS62)
- (БЭГ ИТЭЛМА 1824.3879600)
- (БЭГ ИТЭЛМА 8450020004)
- (БЭГ ИТЭЛМА 8450031410)
- (БЭГ ИТЭЛМА 8450008475)
- (БЭГ ИТЭЛМА 8450033434)
- (БЭГ ИТЭЛМА 8450103571)
- (БЭГ ИТЭЛМА 8450103773)
- (БЭГ ИТЭЛМА 8450042687)
- (БЭГ ИТЭЛМА 111.3879000)
- (БЭГ ИТЭЛМА 18.3879600-ХХ)

Тип ПО

Микропрограммный код
ПО программно-аппаратного средства

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 2,1)
Низкий уровень опасности (базовая оценка CVSS 3.0 составляет 2,4)

Возможные меры по устранению уязвимости

Компенсирующие меры:
- использование физического разграничения доступа к устройствам;
- сегментирование сети для ограничения возможности доступа к промышленному сегменту из других подсетей;
- ограничение доступа к устройству из внешних сетей (Интернет);
- ограничение возможности подключения недоверенных USB-устройств;
- использование виртуальных частных сетей для организации удаленного доступа (VPN).

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Информация об устранении отсутствует

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 9%
0.00032
Низкий

2.4 Low

CVSS3

2.1 Low

CVSS2

Связанные уязвимости

CVSS3: 2.4
nvd
около 2 лет назад

A CWE-200: Exposure of Sensitive Information to an Unauthorized Actor vulnerability exists in Telit Cinterion BGS5, Telit Cinterion EHS5/6/8, Telit Cinterion PDS5/6/8, Telit Cinterion ELS61/81, Telit Cinterion PLS62 that could allow an attacker with physical access to the target system to get access to a sensitive data on the targeted system.

CVSS3: 2.4
github
около 2 лет назад

A CWE-200: Exposure of Sensitive Information to an Unauthorized Actor vulnerability exists in Telit Cinterion BGS5, Telit Cinterion EHS5/6/8, Telit Cinterion PDS5/6/8, Telit Cinterion ELS61/81, Telit Cinterion PLS62 that could allow an attacker with physical access to the target system to get access to a sensitive data on the targeted system.

EPSS

Процентиль: 9%
0.00032
Низкий

2.4 Low

CVSS3

2.1 Low

CVSS2