BDU:2022-05424 (CVE-2022-23129) — уязвимость программных средств мониторинга и управления рабочим процессом ICONICS Suite GENESIS64
По данным БДУ ФСТЭК России, по состоянию на 31.08.2022.
Высокий — 7.7/10 Устранена
Уязвимость программных средств мониторинга и управления рабочим процессом ICONICS Suite, GENESIS64, Hyper Historian, Energy AnalytiX и MobileHMI связана с хранением паролей в незашифрованном виде. Эксплуатация уязвимости может позволить нарушителю раскрыть защищаемую информацию
Кого касается и что делать
- Уязвимое ПО: ICONICS Suite (ICONICS) — версии от 10.90 до 10.97; GENESIS64 (ICONICS) — версии от 10.90 до 10.97; Hyper Historian (ICONICS) — версии от 10.90 до 10.97; и ещё 2 позиции
- Что делать: уязвимость устранена производителем — применить исправления: www.mitsubishielectric.com
Сведения об уязвимости
| Идентификаторы | BDU:2022-05424 · CVE-2022-23129 |
| Уровень опасности | Высокий (базовая оценка CVSS 3.1 — 7.7; CVSS 2.0 — 6.8) |
| Вектор CVSS 3.1 | AV:L/ нужен локальный доступ, низкая сложность, нужны права администратора, требуется участие пользователя, затрагивает смежные компоненты, высокое влияние на конфиденциальность, целостность и доступность |
| Наименование ФСТЭК | Уязвимость программных средств мониторинга и управления рабочим процессом ICONICS Suite, GENESIS64, Hyper Historian, Energy AnalytiX и MobileHMI, связанная с хранением паролей в незашифрованном виде, позволяющая нарушителю раскрыть защищаемую информацию |
| Даты | Опубликована: 31.08.2022 · Обновлена ФСТЭК: 31.08.2022 · Выявлена: 20.01.2022 |
| Статус уязвимости | Подтверждена производителем (производитель признал уязвимость) |
| Наличие эксплойта | Данные уточняются |
| Информация об устранении | Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения) |
| Тип ошибки | CWE-256 — хранение пароля в незашифрованном виде |
| Класс уязвимости | Уязвимость кода · Способ эксплуатации: злоупотребление функционалом |
Уязвимое ПО
- ICONICS Suite (ICONICS) — от 10.90 до 10.97 · прикладное ПО информационных систем
- GENESIS64 (ICONICS) — от 10.90 до 10.97 · сетевое программное средство, прикладное ПО информационных систем
- Hyper Historian (ICONICS) — от 10.90 до 10.97 · прикладное ПО информационных систем
- Energy AnalytiX (ICONICS) — от 10.90 до 10.97 · прикладное ПО информационных систем
- MobileHMI (ICONICS) — от 10.90 до 10.97 · прикладное ПО информационных систем
Возможные меры по устранению уязвимости
Обновление.
- Использование рекомендаций производителя
- www.mitsubishielectric.com/en/psirt/vulnerability/pdf/202…
