BDU:2024-03897

Опубликовано: 09 нояб. 2023

Источник: fstec

CVSS3: 3.3

CVSS2: 1.7

EPSS Низкий

Описание

Уязвимость микропрограммного обеспечения модемов Telit Cinterion связана с раскрытием информации при помощи переменных среды. Эксплуатация уязвимости может позволить нарушителю получить доступ к защищаемой информации

Вендор

Telit Cinterion

НПП «ИТЭЛМА»

Наименование ПО

BGS5

EHS5

EHS6

EHS8

PDS5

PDS6

PDS8

ELS61

ELS81

PLS62

БЭГ ИТЭЛМА 1824.3879600

БЭГ ИТЭЛМА 8450020004

БЭГ ИТЭЛМА 8450031410

БЭГ ИТЭЛМА 8450008475

БЭГ ИТЭЛМА 8450033434

БЭГ ИТЭЛМА 8450103571

БЭГ ИТЭЛМА 8450103773

БЭГ ИТЭЛМА 8450042687

БЭГ ИТЭЛМА 111.3879000

БЭГ ИТЭЛМА 18.3879600-ХХ

Версия ПО

- (BGS5)

- (EHS5)

- (EHS6)

- (EHS8)

- (PDS5)

- (PDS6)

- (PDS8)

- (ELS61)

- (ELS81)

- (PLS62)

- (БЭГ ИТЭЛМА 1824.3879600)

- (БЭГ ИТЭЛМА 8450020004)

- (БЭГ ИТЭЛМА 8450031410)

- (БЭГ ИТЭЛМА 8450008475)

- (БЭГ ИТЭЛМА 8450033434)

- (БЭГ ИТЭЛМА 8450103571)

- (БЭГ ИТЭЛМА 8450103773)

- (БЭГ ИТЭЛМА 8450042687)

- (БЭГ ИТЭЛМА 111.3879000)

- (БЭГ ИТЭЛМА 18.3879600-ХХ)

Тип ПО

Микропрограммный код

ПО программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 1,7)

Низкий уровень опасности (базовая оценка CVSS 3.0 составляет 3,3)

Возможные меры по устранению уязвимости

Компенсирующие меры:

- применение проверки подписи приложения для запрета установки недоверенных MIDlet на устройстве;

- использование физического разграничения доступа к устройствам;

- сегментирование сети для ограничения возможности доступа к промышленному сегменту из других подсетей;

- ограничение доступа к устройству из внешних сетей (Интернет);

- ограничение возможности подключения недоверенных USB-устройств;

- использование виртуальных частных сетей для организации удаленного доступа (VPN).

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-47615
CVE

EPSS

Процентиль: 6%

0.00024

Низкий

3.3 Low

CVSS3

1.7 Low

CVSS2

Связанные уязвимости

CVE-2023-47615

CVSS3: 3.3

nvd

около 2 лет назад

A CWE-526: Exposure of Sensitive Information Through Environmental Variables vulnerability exists in Telit Cinterion BGS5, Telit Cinterion EHS5/6/8, Telit Cinterion PDS5/6/8, Telit Cinterion ELS61/81, Telit Cinterion PLS62 that could allow a local, low privileged attacker to get access to a sensitive data on the targeted system.

GHSA-gwpf-2pc2-r92w

CVSS3: 3.3

github

около 2 лет назад

EPSS

Процентиль: 6%

0.00024

Низкий

3.3 Low

CVSS3

1.7 Low

CVSS2