18.07.2018

BDU:2020-05566 — уязвимость реализации протокола взаимодействия между программным обеспечением «АРМ Релейщика»

По данным БДУ ФСТЭК России, по состоянию на 28.11.2024.

Средний — 4.9/10 Устранена

Уязвимость реализации протокола взаимодействия между программным обеспечением «АРМ Релейщика» и программным обеспечением «Сервер связи» ПЛК ЭКРА связана с наличием предустановленного пароля для базы данных с учетными записями пользователей. Эксплуатация уязвимости может позволить нарушителю получить доступ к регистрационным данным пользователей

Кого касается и что делать

Уязвимое ПО: EKRASMS-SP (ООО НПП «ЭКРА») — версии до 3.0.216.22501
Что делать: уязвимость устранена производителем — применить исправления: soft.ekra.ru

Сведения об уязвимости

Идентификаторы	BDU:2020-05566
Уровень опасности	Средний (базовая оценка CVSS 2.0 — 4.9)
Вектор CVSS 2.0	AV:L/AC:L/Au:N/C:C/I:N/A:N нужен локальный доступ, низкая сложность, без аутентификации, полное влияние на конфиденциальность
Наименование ФСТЭК	Уязвимость реализации протокола взаимодействия между программным обеспечением «АРМ Релейщика» и программным обеспечением «Сервер связи» комплекса программ ЕКRASMS-SP, позволяющая нарушителю получить доступ к регистрационным данным пользователей
Даты	Опубликована: 07.12.2020 · Обновлена ФСТЭК: 28.11.2024 · Выявлена: 18.07.2018
Статус уязвимости	Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта	Данные уточняются
Информация об устранении	Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения)
Тип ошибки	CWE-259 — жесткое кодирование паролей
Класс уязвимости	Уязвимость архитектуры · Способ эксплуатации: нарушение аутентификации