BDU:2024-07737

Опубликовано: 12 сент. 2024

Источник: fstec

CVSS3: 8.8

CVSS2: 9

EPSS Низкий

Описание

Уязвимость программных средств создания и управления графическим интерфейсом пользователя (HMI) на промышленных устройствах Rockwell Automation 2800C OptixPanel Compact, 2800S OptixPanel Standard и вычислительного модуля поддержки инфраструктуры программного обеспечения автоматизации производства Embedded Edge Compute Module связана с небезопасным управлением привилегиями. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить учетные данные пользователей и повысить свои привилегии

Вендор

Rockwell Automation Inc.

Наименование ПО

2800C OptixPanel Compact

2800S OptixPanel Standard

Embedded Edge Compute Module

Версия ПО

от 4.0.0.325 до 4.0.2.116 (2800C OptixPanel Compact)

от 4.0.0.350 до 4.0.2.123 (2800S OptixPanel Standard)

от 4.0.0.347 до 4.0.2.106 (Embedded Edge Compute Module)

Тип ПО

Средство АСУ ТП

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://www.rockwellautomation.com/en-us/trust-center/security-advisories/advisory.SD1964.html

Компенсирующие меры:

- при необходимости удаленного доступа обеспечение защиты канала связи физическими либо криптографическими методами (например, VPN);

- использование физического либо логического (с использованием межсетевого экрана) разграничения доступа к сегменту сети с уязвимым устройством;

- исключение возможности доступа к ПЛК из внешних сетей (Интернет).

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://www.rockwellautomation.com/en-us/trust-center/security-advisories/advisory.SD1964.html

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-8533
CVE

EPSS

Процентиль: 27%

0.00096

Низкий

8.8 High

CVSS3

9 Critical

CVSS2

Связанные уязвимости

CVE-2024-8533

CVSS3: 8.8

nvd

больше 1 года назад

A privilege escalation vulnerability exists in the Rockwell Automation affected products. The vulnerability occurs due to improper default file permissions allowing users to exfiltrate credentials and escalate privileges.

GHSA-qj4x-mh6f-mw42

CVSS3: 8.8

github

больше 1 года назад

EPSS

Процентиль: 27%

0.00096

Низкий

8.8 High

CVSS3

9 Critical

CVSS2