Описание
Уязвимость сервера SuiteLink программных продуктов AVEVA Historian, InTouch, Application Server, Communication Drivers Pack: and Batch Management связана с неограниченным распределением ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании
Вендор
AVEVA Software, LLC
Наименование ПО
suitelink
Historian
InTouch
Application Server
Communication Drivers Pack
Batch Management
Версия ПО
до 3.7.100 (suitelink)
до 2023 R2 P01 включительно (Historian)
до 2023 R2 P01 включительно (InTouch)
до 2023 R2 P01 включительно (Application Server)
до 2023 R2 включительно (Communication Drivers Pack)
до 2023 включительно (Batch Management)
Тип ПО
ПО сетевого программно-аппаратного средства
Сетевое программное средство
Программное средство АСУ ТП
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)
Возможные меры по устранению уязвимости
Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.
Компенсирующие меры:
- ограничение доступа к 5413 TCP-порту;
- ограничение доступа к программным продуктам из внешних сетей (Интернет);
- сегментирование сети для ограничения доступа к промышленному сегменту из других подсетей;
- использование средств межсетевого экранирования для ограничения возможности приёма трафика сервером SuiteLink только доверенными источниками;
- использование виртуальных частных сетей для организации удаленного доступа (VPN).
Использование рекомендаций производителя:
https://www.aveva.com/content/dam/aveva/documents/support/cyber-security-updates/SecurityBulletin_AVEVA-2024-007.pdf
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 34%
0.0014
Низкий
7.5 High
CVSS3
7.8 High
CVSS2
Связанные уязвимости
nvd
больше 1 года назад
If exploited, this vulnerability could cause a SuiteLink server to consume excessive system resources and slow down processing of Data I/O for the duration of the attack.
github
больше 1 года назад
If exploited, this vulnerability could cause a SuiteLink server to consume excessive system resources and slow down processing of Data I/O for the duration of the attack.
EPSS
Процентиль: 34%
0.0014
Низкий
7.5 High
CVSS3
7.8 High
CVSS2