BDU:2024-03899

Опубликовано: 08 нояб. 2023

Источник: fstec

CVSS3: 4.4

CVSS2: 3.2

EPSS Низкий

Описание

Уязвимость микропрограммного обеспечения модемов Telit Cinterion связана с обходом относительного пути. Эксплуатация уязвимости может позволить нарушителю получить доступ на чтение и запись произвольных файлов системы

Вендор

Telit Cinterion

НПП «ИТЭЛМА»

Наименование ПО

BGS5

EHS5

EHS6

EHS8

PDS5

PDS6

PDS8

ELS61

ELS81

PLS62

БЭГ ИТЭЛМА 1824.3879600

БЭГ ИТЭЛМА 8450020004

БЭГ ИТЭЛМА 8450031410

БЭГ ИТЭЛМА 8450008475

БЭГ ИТЭЛМА 8450033434

БЭГ ИТЭЛМА 8450103571

БЭГ ИТЭЛМА 8450103773

БЭГ ИТЭЛМА 8450042687

БЭГ ИТЭЛМА 111.3879000

БЭГ ИТЭЛМА 18.3879600-ХХ

Версия ПО

- (BGS5)

- (EHS5)

- (EHS6)

- (EHS8)

- (PDS5)

- (PDS6)

- (PDS8)

- (ELS61)

- (ELS81)

- (PLS62)

- (БЭГ ИТЭЛМА 1824.3879600)

- (БЭГ ИТЭЛМА 8450020004)

- (БЭГ ИТЭЛМА 8450031410)

- (БЭГ ИТЭЛМА 8450008475)

- (БЭГ ИТЭЛМА 8450033434)

- (БЭГ ИТЭЛМА 8450103571)

- (БЭГ ИТЭЛМА 8450103773)

- (БЭГ ИТЭЛМА 8450042687)

- (БЭГ ИТЭЛМА 111.3879000)

- (БЭГ ИТЭЛМА 18.3879600-ХХ)

Тип ПО

Микропрограммный код

ПО программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 3,2)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,4)

Возможные меры по устранению уязвимости

Компенсирующие меры:

- применение проверки подписи приложения для запрета установки недоверенных MIDlet на устройстве;

- использование физического разграничения доступа к устройствам;

- сегментирование сети для ограничения возможности доступа к промышленному сегменту из других подсетей;

- ограничение доступа к устройству из внешних сетей (Интернет);

- ограничение возможности подключения недоверенных USB-устройств;

- использование виртуальных частных сетей для организации удаленного доступа (VPN).

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-47613
CVE

EPSS

Процентиль: 16%

0.00051

Низкий

4.4 Medium

CVSS3

3.2 Low

CVSS2

Связанные уязвимости

CVE-2023-47613

CVSS3: 4.4

nvd

около 2 лет назад

A CWE-23: Relative Path Traversal vulnerability exists in Telit Cinterion BGS5, Telit Cinterion EHS5/6/8, Telit Cinterion PDS5/6/8, Telit Cinterion ELS61/81, Telit Cinterion PLS62 that could allow a local, low privileged attacker to escape from virtual directories and get read/write access to protected files on the targeted system.

GHSA-36hj-g8jh-r4rq

CVSS3: 4.4

github

около 2 лет назад

EPSS

Процентиль: 16%

0.00051

Низкий

4.4 Medium

CVSS3

3.2 Low

CVSS2