BDU:2023-01788 (CVE-2022-38767) — уязвимость операционных систем реального времени Wind River VxWorks
По данным БДУ ФСТЭК России, по состоянию на 02.04.2023.
Высокий — 7.5/10 Устранена
Уязвимость операционных систем реального времени Wind River VxWorks связана с выполнением цикла с недоступным условием выхода. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании в результате отправки специально созданного пакета сервером RADIUS
Кого касается и что делать
- Уязвимое ПО: VxWorks (Wind River Systems) — версии 6.9, 7; SIPROTEC 5 6MD85 (CP300) (Siemens) — версии от 7.80 до 9.30; SIPROTEC 5 6MD86 (CP300) (Siemens) — версии от 7.80 до 9.30; и ещё 20 позиций
- Что делать: уязвимость устранена производителем — применить исправления: support2.windriver.com, cert-portal.siemens.com
Сведения об уязвимости
| Идентификаторы | BDU:2023-01788 · CVE-2022-38767 |
| Уровень опасности | Высокий (базовая оценка CVSS 3.1 — 7.5; CVSS 2.0 — 7.8) |
| Вектор CVSS 3.1 | AV:N/ атака по сети, низкая сложность, без прав, без участия пользователя, высокое влияние на доступность |
| Наименование ФСТЭК | Уязвимость операционных систем реального времени Wind River VxWorks, связанная с выполнением цикла с недоступным условием выхода, позволяющая нарушителю вызвать отказ в обслуживании |
| Даты | Опубликована: 02.04.2023 · Обновлена ФСТЭК: 02.04.2023 · Выявлена: 14.03.2023 |
| Статус уязвимости | Подтверждена производителем (производитель признал уязвимость) |
| Наличие эксплойта | Данные уточняются |
| Информация об устранении | Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения) |
| Тип ошибки | CWE-835 — выполнение цикла с недоступным условием выхода (бесконечный цикл) |
| Класс уязвимости | Уязвимость кода |
Уязвимое ПО
- VxWorks (Wind River Systems) — версии 6.9, 7 · операционная система, средство АСУ ТП
- SIPROTEC 5 6MD85 (CP300) (Siemens) — от 7.80 до 9.30 · ПО программно-аппаратного средства АСУ ТП
- SIPROTEC 5 6MD86 (CP300) (Siemens) — от 7.80 до 9.30 · ПО программно-аппаратного средства АСУ ТП
- SIPROTEC 5 6MD89 (CP300) (Siemens) — от 7.80 до 9.30 · ПО программно-аппаратного средства АСУ ТП
- SIPROTEC 5 6MU85 (CP300) (Siemens) — от 7.90 до 9.30 · ПО программно-аппаратного средства АСУ ТП
- SIPROTEC 5 7KE85 (CP300) (Siemens) — от 7.80 до 9.30 · ПО программно-аппаратного средства АСУ ТП
- SIPROTEC 5 7SA86 (CP300) (Siemens) — от 7.80 до 9.30 · ПО программно-аппаратного средства АСУ ТП
- SIPROTEC 5 7SA87 (CP300) (Siemens) — от 7.80 до 9.30 · средство АСУ ТП, ПО программно-аппаратного средства АСУ ТП
- SIPROTEC 5 7SD86 (CP300) (Siemens) — от 7.80 до 9.30 · ПО программно-аппаратного средства АСУ ТП
- SIPROTEC 5 7SD87 (CP300) (Siemens) — от 7.80 до 9.30 · ПО программно-аппаратного средства АСУ ТП
- SIPROTEC 5 7SJ85 (CP300) (Siemens) — от 7.80 до 9.30 · ПО программно-аппаратного средства АСУ ТП
- SIPROTEC 5 7SJ86 (CP300) (Siemens) — от 7.80 до 9.30 · ПО программно-аппаратного средства АСУ ТП
- SIPROTEC 5 7SK85 (CP300) (Siemens) — от 7.80 до 9.30 · ПО программно-аппаратного средства АСУ ТП
- SIPROTEC 5 7SL86 (CP300) (Siemens) — от 7.80 до 9.30 · ПО программно-аппаратного средства АСУ ТП
- SIPROTEC 5 7SL87 (CP300) (Siemens) — от 7.80 до 9.30 · ПО программно-аппаратного средства АСУ ТП
- SIPROTEC 5 7SS85 (CP300) (Siemens) — от 7.80 до 9.30 · ПО программно-аппаратного средства АСУ ТП
- SIPROTEC 5 7UM85 (CP300) (Siemens) — от 8.30 до 9.30 · ПО программно-аппаратного средства АСУ ТП
- SIPROTEC 5 7UT85 (CP300) (Siemens) — от 7.80 до 9.30 · ПО программно-аппаратного средства АСУ ТП
- SIPROTEC 5 7UT86 (CP300) (Siemens) — от 7.80 до 9.30 · ПО программно-аппаратного средства АСУ ТП
- SIPROTEC 5 7UT87 (CP300) (Siemens) — от 7.80 до 9.30 · ПО программно-аппаратного средства АСУ ТП
- SIPROTEC 5 7VK87 (CP300) (Siemens) — от 7.80 до 9.30 · ПО программно-аппаратного средства АСУ ТП
- SIPROTEC 5 Communication Module ETH-BB2FO (Siemens) — от 7.80 до 9.30 · ПО программно-аппаратного средства АСУ ТП
- SIPROTEC 5 Compact 7SX800 (CP050) (Siemens) — от 8.70 до 9.30 · ПО программно-аппаратного средства АСУ ТП
Возможные меры по устранению уязвимости
Обновление. Использование рекомендаций производителя
- Для операционных систем реального времени Wind River VxWorks: support2.windriver.com/index.php
- Для устройств релейной защиты SIPROTEC: cert-portal.siemens.com/productcert/pdf/ssa-726834.pdf
