BDU:2024-06205

Опубликовано: 13 авг. 2024

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость программного обеспечения настройки и управления устройствами Accutech Manager связана с копированием буфера без проверки размера входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании путём отправки специально сформированного запроса

Вендор

Schneider Electric

Наименование ПО

Accutech Manager

Версия ПО

до 2.10.0 (Accutech Manager)

Тип ПО

Средство АСУ ТП

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников.

В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:

- ограничение доступа к 2536 TCP-порту в целях ограничения возможности эксплуатации уязвимости;

- установка программного обеспечения в контуре, изолированном от внешних сетей (Интернет);

- использование средств межсетевого экранирования для ограничения возможности удалённого доступа к программному продукту;

- использование виртуальных частных сетей для организации удаленного доступа (VPN) к программному обеспечению.

Использование рекомендаций производителя:

https://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2024-226-01&p_enDocType=Security+and+Safety+Notice&p_File_Name=SEVD-2024-226-01.pdf

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2024-226-01&p_enDocType=Security+and+Safety+Notice&p_File_Name=SEVD-2024-226-01.pdf

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-6918
CVE

EPSS

Процентиль: 50%

0.00274

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2024-6918

CVSS3: 7.5

nvd

больше 1 года назад

CWE-120: Buffer Copy without Checking Size of Input ('Classic Buffer Overflow') vulnerability exists that could cause a crash of the Accutech Manager when receiving a specially crafted request over port 2536/TCP.

GHSA-78pr-7p6m-3mmv

CVSS3: 7.5

github

больше 1 года назад

EPSS

Процентиль: 50%

0.00274

Низкий

7.5 High

CVSS3

7.8 High

CVSS2