BDU:2023-03244 — уязвимость программного обеспечения управления сетью Hirschmann Network Managemen Industrial HiVisiont
По данным БДУ ФСТЭК России, по состоянию на 01.11.2023.
Высокий — 7.8/10 Устранена
Уязвимость программного обеспечения управления сетью Hirschmann Network Managemen Industrial HiVisiont связана с ошибками управления привилегиями. Эксплуатация уязвимости позволяет нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Кого касается и что делать
- Уязвимое ПО: Hirschmann Network Management Industrial HiVision (Belden) — версии от 05.0.00 до 08.3.01 включительно
- Что делать: уязвимость устранена производителем — применить исправления: assets.belden.com
Сведения об уязвимости
| Идентификаторы | BDU:2023-03244 |
| Уровень опасности | Высокий (базовая оценка CVSS 3.1 — 7.8; CVSS 2.0 — 7.2) |
| Вектор CVSS 3.1 | AV:L/ нужен локальный доступ, низкая сложность, без прав, требуется участие пользователя, высокое влияние на конфиденциальность, целостность и доступность |
| Наименование ФСТЭК | Уязвимость программного обеспечения управления сетью Hirschmann Network Managemen Industrial HiVisiont, связанная с ошибками управления привилегиями, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации |
| Даты | Опубликована: 20.06.2023 · Обновлена ФСТЭК: 01.11.2023 · Выявлена: 28.03.2023 |
| Статус уязвимости | Подтверждена производителем (производитель признал уязвимость) |
| Наличие эксплойта | Данные уточняются |
| Информация об устранении | Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения) |
| Тип ошибки | CWE-269 — небезопасное управление привилегиями |
| Класс уязвимости | Уязвимость кода · Способ эксплуатации: нарушение авторизации |
Уязвимое ПО
- Hirschmann Network Management Industrial HiVision (Belden) — от 05.0.00 до 08.3.01 включительно · сетевое программное средство
Возможные меры по устранению уязвимости
Обновление.
- Использование рекомендаций
- assets.belden.com/m/774e2db2b0100bc1/original/Belden-Secu…
