Уязвимость BDU:2022-04758
Идентификатор: BDU:2022-04758.
Наименование уязвимости: Уязвимость программных средств мониторинга и управления рабочим процессом ICONICS Suite, GENESIS64, Hyper Historian, Energy AnalytiX и MobileHMI, связанная с использованием неполного чёрного списка, позволяющая нарушителю обойти процедуру аутентификации или получить несанкционированный доступ к устройству.
Описание уязвимости: Уязвимость программных средств мониторинга и управления рабочим процессом ICONICS Suite, GENESIS64, Hyper Historian, Energy AnalytiX и MobileHMI связана с использованием неполного чёрного списка. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти процедуру аутентификации или получить несанкционированный доступ к устройству при помощи специально сформированных пакетов WebSocket на сервер FrameWorX
Уязвимое ПО: Прикладное ПО информационных систем ICONICS ICONICS Suite от 10.95.3 до 10.97 | Сетевое средство, Прикладное ПО информационных систем, Сетевое программное средство ICONICS GENESIS64 от 10.95.3 до 10.97 | Прикладное ПО информационных систем ICONICS Hyper Historian от 10.95.3 до 10.97 | Прикладное ПО информационных систем ICONICS Energy AnalytiX от 10.95.3 до 10.97 | Прикладное ПО информационных систем ICONICS MobileHMI от 10.95.3 до 10.97 |
Наименование ОС и тип аппаратной платформы:
Дата выявления: 20.01.2022.
CVSS 2.0: AV:N/AC:L/Au:N/C:C/I:C/A:C
Уровень опасности уязвимости: Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)
Возможные меры по устранению:
Использование рекомендаций производителя:
https://www.mitsubishielectric.com/en/psirt/vulnerability/pdf/2021-026_en.pdf.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Данные уточняются
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2022-23128.
Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://www.cybersecurity-help.cz/vdb/SB2022012107
https://www.mitsubishielectric.com/en/psirt/vulnerability/pdf/2021-026_en.pdf
