BDU:2019-02503 — уязвимость программно-аппаратного комплекса защиты информации VipNet Coordinator HW
По данным БДУ ФСТЭК России, по состоянию на 23.03.2021.
Средний — 5.4/10 Существует эксплойт Устранена
Уязвимость службы MFTPD программно-аппаратного комплекса защиты информации VipNet Coordinator HW существует из-за некорректной обработки поля F команды OFS. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код или вызвать аварийное завершение работы, при котором нарушается обмен информацией по протоколу MFTP между всеми узлами сети ViPNet, взаимодействующими через данный программно-аппаратный комплекс
Кого касается и что делать
- Уязвимое ПО: ViPNet Coordinator HW (АО «ИнфоТеКС») — версии 3.5-1323
- Что делать: уязвимость устранена производителем — применить исправления (см. меры ниже)
- Эксплойт: существует — обновление не откладывать
Сведения об уязвимости
| Идентификаторы | BDU:2019-02503 |
| Уровень опасности | Средний (базовая оценка CVSS 3.1 — 5.4; CVSS 2.0 — 5.5) |
| Вектор CVSS 3.1 | AV:N/ атака по сети, низкая сложность, нужны права пользователя, без участия пользователя, ограниченное влияние на целостность и доступность |
| Наименование ФСТЭК | Уязвимость программно-аппаратного комплекса защиты информации VipNet Coordinator HW, позволяющая нарушителю вызвать аварийное завершение работы или выполнить произвольный код |
| Даты | Опубликована: 16.07.2019 · Обновлена ФСТЭК: 23.03.2021 · Выявлена: 25.12.2018 |
| Статус уязвимости | Подтверждена производителем (производитель признал уязвимость) |
| Наличие эксплойта | Существует (эксплойт известен, в открытом доступе не опубликован) |
| Информация об устранении | Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения) |
| Тип ошибки | CWE-20 — недостаточная проверка вводимых данных |
| Класс уязвимости | Уязвимость кода |
Уязвимое ПО
- ViPNet Coordinator HW (АО «ИнфоТеКС») — 3.5-1323 · средство защиты, ПО программно-аппаратных средств защиты
ОС и платформы
- ОС без названия (АО «ИнфоТеКС») — ViPNet Coordinator HW
Возможные меры по устранению уязвимости
Обновление. Обновление программного обеспечения до версии 3.5-1333 и выше
