BDU:2023-03421 (CVE-2022-23937) — уязвимость реализации протокола IKE операционных систем реального времени Wind River VxWorks
По данным БДУ ФСТЭК России, по состоянию на 26.06.2023.
Высокий — 7.5/10 Существует эксплойт Есть инциденты ИБ Нет исправления
Уязвимость реализации протокола IKE операционных систем реального времени Wind River VxWorks связана с чтением за пределами границ. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании или получить доступ к конфиденциальной информации
Кого касается и что делать
- Уязвимое ПО: VxWorks (Wind River Systems) — версии 6.9, 7.0; RTU500 series CMU (Hitachi) — версии от 13.3.1 до 13.3.3 включительно, от 12.0.1 до 12.0.14 включительно, от 12.2.1 до 12.2.11 включительно, от 12.4.1 до 12.4.11 включительно, от 12.6.1 до 12.6.8 включительно, от 12.7.1 до 12.7.5 включительно, от 13.2.1 до 13.2.5 включительно, 13.4.1
- Что делать: применить компенсирующие меры (см. раздел мер ниже)
- Эксплойт: существует — обновление не откладывать
Сведения об уязвимости
| Идентификаторы | BDU:2023-03421 · CVE-2022-23937 |
| Уровень опасности | Высокий (базовая оценка CVSS 3.1 — 7.5; CVSS 2.0 — 7.8) |
| Вектор CVSS 3.1 | AV:N/ атака по сети, низкая сложность, без прав, без участия пользователя, высокое влияние на доступность |
| Наименование ФСТЭК | Уязвимость реализации протокола IKE операционных систем реального времени Wind River VxWorks, позволяющая нарушителю вызвать отказ в обслуживании или получить доступ к конфиденциальной информации |
| Даты | Опубликована: 26.06.2023 · Обновлена ФСТЭК: 26.06.2023 · Выявлена: 23.05.2023 |
| Статус уязвимости | Подтверждена производителем (производитель признал уязвимость) |
| Наличие эксплойта | Существует (эксплойт известен, в открытом доступе не опубликован) |
| Информация об устранении | Информация об устранении отсутствует (готового исправления на момент публикации нет) |
| Тип ошибки | CWE-125 — чтение за границами буфера |
| Класс уязвимости | Уязвимость кода · Способ эксплуатации: манипулирование структурами данных |
Уязвимое ПО
- VxWorks (Wind River Systems) — версии 6.9, 7.0 · операционная система, средство АСУ ТП
- RTU500 series CMU (Hitachi) — версии от 13.3.1 до 13.3.3 включительно, от 12.0.1 до 12.0.14 включительно, от 12.2.1 до 12.2.11 включительно, от 12.4.1 до 12.4.11 включительно, от 12.6.1 до 12.6.8 включительно, от 12.7.1 до 12.7.5 включительно, от 13.2.1 до 13.2.5 включительно, 13.4.1 · средство АСУ ТП, ПО программно-аппаратного средства АСУ ТП
Возможные меры по устранению уязвимости
- Для продуктов Wind River: support2.windriver.com/index.php
Если обновиться нельзя
- использование средств межсетевого экранирования с целью ограничения доступа систем управления процессами от других сетей
- использование физических средств защиты от получения доступа к системам управления неуполномоченного персонала
- исключение доступа систем управления технологическим процессом к общедоступных сетям (Интернет)
- использование средств антивирусной защиты с целью проверки компьютеров и съемных носителей на наличие вирусов
- использование рекомендуемых методов обеспечения безопасности и конфигурации межсетевых экранов
