23.07.2018

BDU:2020-05567 — уязвимость компонентов term.arh и core.arh терминала микропроцессорного серии ЭКРА 200

По данным БДУ ФСТЭК России, по состоянию на 28.11.2024.

Средний — 5.6/10 Существует эксплойт Устранена

Уязвимость компонентов term.arh и core.arh микропрограммного обеспечения ПЛК ЭКРА связана с наличием предустановленных регистрационных данных. Эксплуатация уязвимости может позволить нарушителю получить доступ к конфиденциальной информации и создавать новые конфигурационные файлы

Кого касается и что делать

Уязвимое ПО: E3_SW91 (ООО НПП «ЭКРА») — версии до 7.1.0.9.845
Что делать: уязвимость устранена производителем — применить исправления: soft.ekra.ru
Эксплойт: существует — обновление не откладывать

Сведения об уязвимости

Идентификаторы	BDU:2020-05567
Уровень опасности	Средний (базовая оценка CVSS 2.0 — 5.6)
Вектор CVSS 2.0	AV:L/AC:L/Au:N/C:C/I:P/A:N нужен локальный доступ, низкая сложность, без аутентификации, полное влияние на конфиденциальность, частичное влияние на целостность
Наименование ФСТЭК	Уязвимость компонентов term.arh и core.arh терминала микропроцессорного серии ЭКРА 200, позволяющая нарушителю получить доступ к конфиденциальной информации и возможность создавать новые конфигурационные файлы
Даты	Опубликована: 07.12.2020 · Обновлена ФСТЭК: 28.11.2024 · Выявлена: 23.07.2018
Статус уязвимости	Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта	Существует (эксплойт известен, в открытом доступе не опубликован)
Информация об устранении	Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения)
Тип ошибки	CWE-259 — жесткое кодирование паролей
Класс уязвимости	Уязвимость архитектуры · Способ эксплуатации: нарушение аутентификации