BDU:2022-01044 — уязвимость веб-интерфейс управления серверного приложение для управления предприятием пищевой промышленности AK-EM 800

По данным БДУ ФСТЭК России, по состоянию на 04.03.2022.

Средний — 6.5/10 Публичный эксплойт Устранена

Уязвимость веб-интерфейс управления серверного приложение для управления предприятием пищевой промышленности AK-EM 800 связана блокировкой учетной записи после пяти последовательных неудачных попыток входа в систему. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, заблокировать произвольную учетную запись

Кого касается и что делать

Уязвимое ПО: AK-EM 800 (Danfoss) — версии до 2.33
Что делать: уязвимость устранена производителем — применить исправления (см. меры ниже)
Эксплойт: существует в открытом доступе — приоритет обновления внеочередной

Сведения об уязвимости

Идентификаторы	BDU:2022-01044
Уровень опасности	Средний (базовая оценка CVSS 3.1 — 6.5; CVSS 2.0 — 7.8)
Вектор CVSS 3.1	AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H атака по сети, низкая сложность, без прав, требуется участие пользователя, высокое влияние на доступность
Наименование ФСТЭК	Уязвимость веб-интерфейс управления серверного приложение для управления предприятием пищевой промышленности AK-EM 800, позволяющая нарушителю заблокировать произвольную учетную запись
Даты	Опубликована: 04.03.2022 · Обновлена ФСТЭК: 04.03.2022 · Выявлена: 03.09.2019
Статус уязвимости	Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта	Существует в открытом доступе (код атаки общедоступен, риск эксплуатации повышен)
Информация об устранении	Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения)
Тип ошибки	CWE-115 — неправильная обработка входных данных
Класс уязвимости	Уязвимость кода · Способ эксплуатации: злоупотребление функционалом