BDU:2020-01293 (CVE-2019-12262) — уязвимость протокола RARP операционных систем реального времени Wind River VxWorks

По данным БДУ ФСТЭК России, по состоянию на 06.04.2020.

Уязвимость протокола RARP операционных систем реального времени Wind River VxWorks связана с ошибками при обработке нежелательных ответов обратного ARP (логический недостаток). Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Кого касается и что делать

• Уязвимое ПО: Hirschmann HiOS (Belden) — версии RSP до 07.0.08 включительно, RSPE до 07.0.08 включительно, RSPS до 07.0.08 включительно, RSPL до 07.0.08 включительно, MSP до 07.0.08 включительно, EES до 07.0.08 включительно, EESX до 07.0.08 включительно, GRS до 07.0.08 включительно, OS до 07.0.08 включительно, RES до 07.0.08 включительно, MSP40 до 07.5.02 включительно, OS3 до 07.5.02 включительно, RSPE TSN до 08.0.01 включительно, DRAGON MACH 4×00 до 07.2.05 включительно, EAGLE до 05.3.07 включительно и др.; GarrettCom DX (Belden) — версии DX940e до 1.0.2 Y2 включительно; RUGGEDCOM WIN70xxb Base Station (Siemens) — версии до BS5.2.461.17 включительно; и ещё 5 позиций
• Что делать: обновить программное обеспечение до исправленной версии (см. меры ниже)

Сведения об уязвимости

Уязвимое ПО

• Hirschmann HiOS (Belden) — версии RSP до 07.0.08 включительно, RSPE до 07.0.08 включительно, RSPS до 07.0.08 включительно, RSPL до 07.0.08 включительно, MSP до 07.0.08 включительно, EES до 07.0.08 включительно, EESX до 07.0.08 включительно, GRS до 07.0.08 включительно, OS до 07.0.08 включительно, RES до 07.0.08 включительно, MSP40 до 07.5.02 включительно, OS3 до 07.5.02 включительно, RSPE TSN до 08.0.01 включительно, DRAGON MACH 4×00 до 07.2.05 включительно, EAGLE до 05.3.07 включительно и др. · операционная система
• GarrettCom DX (Belden) — DX940e до 1.0.2 Y2 включительно · сетевое средство, ПО сетевого программно-аппаратного средства
• RUGGEDCOM WIN70xxb Base Station (Siemens) — до BS5.2.461.17 включительно · средство АСУ ТП
• SIPROTEC 5 CPU CP100 (Red Lion Controls) — версии до 7.91 включительно, до 8.01 включительно · ПО программно-аппаратного средства АСУ ТП
• SIPROTEC 5 CPU CP300 (Red Lion Controls) — версии до 7.91 включительно, до 8.01 включительно · ПО программно-аппаратного средства АСУ ТП
• SIPROTEC 5 CPU CP200 (Red Lion Controls) — до 7.59 включительно · ПО программно-аппаратного средства АСУ ТП
• VxWorks (Wind River Systems) — версии от 6.9 до 6.9.4.12 включительно, 7 2.1.0.0, 7 1.4.3.1, от 6.6 до 6.9.4.12 · операционная система, средство АСУ ТП
• RUGGEDCOM WIN72xx Base Station (Siemens) — до BS5.2.461.17 включительно · средство АСУ ТП

Возможные меры по устранению уязвимости

Использование рекомендаций

• Для Hirschmann: www.belden.com/hubfs/support/security/bulletins/Belden_Se…
• Для Siemens: cert-portal.siemens.com/productcert/pdf/ssa-189842.pdf; cert-portal.siemens.com/productcert/pdf/ssa-632562.pdf
• Для Wind River: support.f5.com/csp/article/K41190253; support2.windriver.com/index.php
• Для NetApp: security.netapp.com/advisory/ntap-20190802-0001/

Источники

• www.belden.com/hubfs/support/security/bulletins/Belden_Se…
• cert-portal.siemens.com/productcert/pdf/ssa-189842.pdf
• support.f5.com/csp/article/K41190253
• support2.windriver.com/index.php