Уязвимость BDU:2022-01050
Идентификатор: BDU:2022-01050.
Наименование уязвимости: Уязвимость реализации протокола GOOSE (Generic Object-Oriented Substation Event) микропрограммного обеспечения устройств релейной защиты и управления Schneider Electric Easergy P3, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании.
Описание уязвимости: Уязвимость реализации протокола GOOSE (Generic Object-Oriented Substation Event) микропрограммного обеспечения устройств релейной защиты и управления Schneider Electric Easergy P3 связана с копированием буфера без проверки размера входных данных. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код или вызвать отказ в обслуживании путем отправки специально созданных пакетов
Уязвимое ПО: Средство АСУ ТП, ПО программно-аппаратного средства АСУ ТП Schneider Electric Easergy P3 до 30.205 |
Наименование ОС и тип аппаратной платформы:
Дата выявления: 11.01.2022.
CVSS 2.0: AV:A/AC:L/Au:N/C:C/I:C/A:C
Уровень опасности уязвимости: Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8,3)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)
Возможные меры по устранению:
Использование рекомендаций производителя (обновление до актуальной версии):
https://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2022-011-04
Компенсирующие меры: отключение сервиса GOOSE или использование ее в доверенной локальной сети.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Данные уточняются
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2022-22725.
Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2022-011-04
https://nvd.nist.gov/vuln/detail/CVE-2022-22725
https://www.securitylab.ru/news/530365.php
