BDU:2024-07670

Опубликовано: 22 мая 2024

Источник: fstec

CVSS3: 5.4

CVSS2: 5.5

EPSS Низкий

Описание

Уязвимость программных средств для управления идентификацией и доступом ID Link Manager и программного средства для планирования ресурсов FUJITSU Software TIME CREATOR связана с отсутствием проверки подлинности для критически важной функции. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ на чтение и изменение конфиденциальной информации

Вендор

F-SAS Technologies Co., Ltd.

Наименование ПО

FUJITSU Business Application ID Link Manager II

FUJITSU Software ID Link Manager

FUJITSU Software TIME CREATOR ID Link Manager

FUJITSU Software TIME CREATOR ID Link Manager SaaS

Версия ПО

до 1.8 включительно (FUJITSU Business Application ID Link Manager II)

2.0 (FUJITSU Software ID Link Manager)

2.3.0 (FUJITSU Software TIME CREATOR ID Link Manager)

2.3.1 (FUJITSU Software TIME CREATOR ID Link Manager)

2.4 (FUJITSU Software TIME CREATOR ID Link Manager)

2.5 (FUJITSU Software TIME CREATOR ID Link Manager)

2.6 (FUJITSU Software TIME CREATOR ID Link Manager)

2.7 (FUJITSU Software TIME CREATOR ID Link Manager)

3.0 (FUJITSU Software TIME CREATOR ID Link Manager)

3.0.2 (FUJITSU Software TIME CREATOR ID Link Manager)

3.0.2.1 (FUJITSU Software TIME CREATOR ID Link Manager)

3.0.3 (FUJITSU Software TIME CREATOR ID Link Manager)

до 2024/6/16 (FUJITSU Software TIME CREATOR ID Link Manager SaaS)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,5)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,4)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://www.fujitsu.com/jp/group/fsas/about/resources/security/2024/0617.html

Компенсирующие меры:

- использование антивирусного программного обеспечения для отслеживания попыток эксплуатации уязвимости;

- использование замкнутой программной среды для работы с файлами, полученными из недоверенных источников;

- использование систем обнаружения и предотвращения вторжений для отслеживания попыток эксплуатации уязвимости;

- минимизация пользовательских привилегий;

- отключение/удаление неиспользуемых учётных записей пользователей.

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 35%

0.00143

Низкий

5.4 Medium

CVSS3

5.5 Medium

CVSS2

Связанные уязвимости

CVE-2024-33622

CVSS3: 6.5

nvd

больше 1 года назад

Missing authentication for critical function vulnerability exists in ID Link Manager and FUJITSU Software TIME CREATOR. If this vulnerability is exploited, sensitive information may be obtained and/or the information stored in the database may be altered by a remote authenticated attacker.

GHSA-9vww-2cq4-q8xh

github