BDU:2020-04634 (CVE-2020-12007) — уязвимость программных пакетов для диспетчерского управления и сбора данных MC Works64/MC Works32 сервера FrameWorX
По данным БДУ ФСТЭК России, по состоянию на 14.10.2020.
Критический — 9.8/10 Есть инциденты ИБ Устранена
Уязвимость программных пакетов для диспетчерского управления и сбора данных MC Works64/MC Works32, сервера FrameWorX, централизованная конфигурационной среды для HMI-/SCADA-приложений Workbench, программной платформы Platform Services, приложения для организации обмена ОРС GenBroker64/GenBroker32 связана с восстановлением в памяти недостоверной структуры данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код или вызвать отказ в обслуживании
Кого касается и что делать
- Уязвимое ПО: GenBroker32 (ICONICS) — версии до 9.5 включительно; GenBroker64 (ICONICS) — версии до 10.96 включительно; Platform Services (ICONICS) — версии до 10.96 включительно; и ещё 4 позиции
- Что делать: уязвимость устранена производителем — применить исправления (см. меры ниже)
Сведения об уязвимости
| Идентификаторы | BDU:2020-04634 · CVE-2020-12007 |
| Уровень опасности | Критический (базовая оценка CVSS 3.1 — 9.8; CVSS 2.0 — 10.0) |
| Вектор CVSS 3.1 | AV:N/ атака по сети, низкая сложность, без прав, без участия пользователя, высокое влияние на конфиденциальность, целостность и доступность |
| Наименование ФСТЭК | Уязвимость программных пакетов для диспетчерского управления и сбора данных MC Works64/MC Works32, сервера FrameWorX, централизованная конфигурационной среды для HMI-/SCADA-приложений Workbench, программной платформы Platform Services, приложения для организации обмена ОРС GenBroker64/GenBroker32, связанная с восстановлением в памяти недостоверной структуры данных, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании |
| Даты | Опубликована: 14.10.2020 · Обновлена ФСТЭК: 14.10.2020 · Выявлена: 16.07.2020 |
| Статус уязвимости | Подтверждена производителем (производитель признал уязвимость) |
| Наличие эксплойта | Данные уточняются |
| Информация об устранении | Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения) |
| Тип ошибки | CWE-502 — восстановление в памяти недостоверных данных |
| Класс уязвимости | Уязвимость архитектуры · Способ эксплуатации: манипулирование структурами данных |
Уязвимое ПО
- GenBroker32 (ICONICS) — до 9.5 включительно · сетевое программное средство, прикладное ПО информационных систем
- GenBroker64 (ICONICS) — до 10.96 включительно · прикладное ПО информационных систем, сетевое программное средство
- Platform Services (ICONICS) — до 10.96 включительно · сетевое программное средство
- Workbench (ICONICS) — до 10.96 включительно · сетевое программное средство
- FrameWorX Server (ICONICS) — до 10.96 включительно · сетевое программное средство
- MC Works64 (Mitsubishi Electric) — до 10.95.208.31 включительно · программное средство АСУ ТП
- MC Works32 (Mitsubishi Electric) — 9.50.255.02 · программное средство АСУ ТП
Возможные меры по устранению уязвимости
Обновление. Обновление программного обеспечения до актуальной версии
