23.05.2020

BDU:2020-05815 — уязвимость инженерного программного обеспечения EasyBuilder

По данным БДУ ФСТЭК России, по состоянию на 09.06.2022.

Высокий — 8.7/10 Нет исправления

Уязвимость инженерного программного обеспечения EasyBuilder связана с хранением защищаемой информации в незашифрованном виде. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к устройству

Кого касается и что делать

Уязвимое ПО: EasyBuilder (Weintek) — версии 6.03.01
Что делать: применить компенсирующие меры (см. раздел мер ниже)

Сведения об уязвимости

Идентификаторы	BDU:2020-05815
Уровень опасности	Высокий (базовая оценка CVSS 3.1 — 8.7; CVSS 2.0 — 6.4)
Вектор CVSS 3.1	AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:L нужен локальный доступ, низкая сложность, нужны права пользователя, без участия пользователя, затрагивает смежные компоненты, высокое влияние на конфиденциальность и целостность, ограниченное влияние на доступность
Наименование ФСТЭК	Уязвимость инженерного программного обеспечения EasyBuilder, связанная с хранением защищаемой информации в незашифрованном виде, позволяющая нарушителю получить доступ к устройству
Даты	Опубликована: 24.12.2020 · Обновлена ФСТЭК: 09.06.2022 · Выявлена: 23.05.2020
Статус уязвимости	Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта	Данные уточняются
Информация об устранении	Информация об устранении отсутствует (готового исправления на момент публикации нет; способ: организационные меры)
Тип ошибки	CWE-312 — незашифрованное хранение критичной информации; CWE-522 — недостаточная защита регистрационных данных
Класс уязвимости	Уязвимость архитектуры · Способ эксплуатации: нарушение аутентификации