BDU:2023-03639 (CVE-2023-1620) — уязвимость микропрограммного обеспечения программируемых логических контроллеров WAGO 750
По данным БДУ ФСТЭК России, по состоянию на 11.07.2023.
Средний — 4.9/10 Устранена
Уязвимость микропрограммного обеспечения программируемых логических контроллеров WAGO 750 связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании с помощью специально сформированных пакетов
Кого касается и что делать
- Уязвимое ПО: WAGO 750-8202 (WAGO Kontakttechnik GmbH & Co. KG) — версии до FW 22 Patch 2; WAGO 750-8203 (WAGO Kontakttechnik GmbH & Co. KG) — версии до FW 22 Patch 2; WAGO 750-8204 (WAGO Kontakttechnik GmbH & Co. KG) — версии до FW 22 Patch 2; и ещё 26 позиций
- Что делать: уязвимость устранена производителем — применить исправления: www.forescout.com
Сведения об уязвимости
| Идентификаторы | BDU:2023-03639 · CVE-2023-1620 |
| Уровень опасности | Средний (базовая оценка CVSS 3.1 — 4.9; CVSS 2.0 — 6.1) |
| Вектор CVSS 3.1 | AV:N/ атака по сети, низкая сложность, нужны права администратора, без участия пользователя, высокое влияние на доступность |
| Наименование ФСТЭК | Уязвимость микропрограммного обеспечения программируемых логических контроллеров WAGO 750, связанная с недостаточной проверкой вводимых данных, позволяющая нарушителю вызвать отказ в обслуживании |
| Даты | Опубликована: 11.07.2023 · Обновлена ФСТЭК: 11.07.2023 · Выявлена: 20.06.2023 |
| Статус уязвимости | Подтверждена производителем (производитель признал уязвимость) |
| Наличие эксплойта | Данные уточняются |
| Информация об устранении | Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения) |
| Тип ошибки | CWE-20 — недостаточная проверка вводимых данных; CWE-404 — некорректная зачистка или освобождение ресурсов |
| Класс уязвимости | Уязвимость кода · Способ эксплуатации: злоупотребление функционалом |
Уязвимое ПО
- WAGO 750-8202 (WAGO Kontakttechnik GmbH & Co. KG) — до FW 22 Patch 2 · микропрограммный код
- WAGO 750-8203 (WAGO Kontakttechnik GmbH & Co. KG) — до FW 22 Patch 2 · микропрограммный код
- WAGO 750-8204 (WAGO Kontakttechnik GmbH & Co. KG) — до FW 22 Patch 2 · микропрограммный код
- WAGO 750-8206 (WAGO Kontakttechnik GmbH & Co. KG) — до FW 22 Patch 2 · микропрограммный код
- WAGO 750-8207 (WAGO Kontakttechnik GmbH & Co. KG) — до FW 22 Patch 2 · микропрограммный код
- WAGO 750-8208 (WAGO Kontakttechnik GmbH & Co. KG) — до FW 22 Patch 2 · микропрограммный код
- WAGO 750-8210 (WAGO Kontakttechnik GmbH & Co. KG) — до FW 22 Patch 2 · микропрограммный код
- WAGO 750-8211 (WAGO Kontakttechnik GmbH & Co. KG) — до FW 22 Patch 2 · микропрограммный код
- WAGO 750-8212 (WAGO Kontakttechnik GmbH & Co. KG) — до FW 22 Patch 2 · микропрограммный код
- WAGO 750-8213 (WAGO Kontakttechnik GmbH & Co. KG) — до FW 22 Patch 2 · микропрограммный код
- WAGO 750-8214 (WAGO Kontakttechnik GmbH & Co. KG) — до FW 22 Patch 2 · микропрограммный код
- WAGO 750-8216 (WAGO Kontakttechnik GmbH & Co. KG) — до FW 22 Patch 2 · микропрограммный код
- WAGO 750-8217 (WAGO Kontakttechnik GmbH & Co. KG) — до FW 22 Patch 2 · микропрограммный код
- WAGO 750-823 (WAGO Kontakttechnik GmbH & Co. KG) — до FW 11 · ПО программно-аппаратного средства
- WAGO 750-332 (WAGO Kontakttechnik GmbH & Co. KG) — до FW 11 · ПО программно-аппаратного средства АСУ ТП
- WAGO 750-832 (WAGO Kontakttechnik GmbH & Co. KG) — до FW 11 · ПО программно-аппаратного средства
- WAGO 750-862 (WAGO Kontakttechnik GmbH & Co. KG) — до FW 11 · ПО программно-аппаратного средства
- WAGO 750-890 (WAGO Kontakttechnik GmbH & Co. KG) — до FW 11 · ПО программно-аппаратного средства
- WAGO 750-891 (WAGO Kontakttechnik GmbH & Co. KG) — до FW 11 · ПО программно-аппаратного средства
- WAGO 750-893 (WAGO Kontakttechnik GmbH & Co. KG) — до FW 11 · микропрограммный код
- WAGO 750-829 (WAGO Kontakttechnik GmbH & Co. KG) — до FW 17 · ПО сетевого программно-аппаратного средства
- WAGO 750-331 (WAGO Kontakttechnik GmbH & Co. KG) — до FW 17 · ПО программно-аппаратного средства АСУ ТП
- WAGO 750-831 (WAGO Kontakttechnik GmbH & Co. KG) — до FW 17 · ПО сетевого программно-аппаратного средства
- WAGO 750-852 (WAGO Kontakttechnik GmbH & Co. KG) — до FW 17 · ПО сетевого программно-аппаратного средства
- WAGO 750-880 (WAGO Kontakttechnik GmbH & Co. KG) — до FW 17 · ПО сетевого программно-аппаратного средства
- WAGO 750-881 (WAGO Kontakttechnik GmbH & Co. KG) — до FW 17 · ПО сетевого программно-аппаратного средства
- WAGO 750-882 (WAGO Kontakttechnik GmbH & Co. KG) — до FW 17 · ПО сетевого программно-аппаратного средства
- WAGO 750-885 (WAGO Kontakttechnik GmbH & Co. KG) — до FW 17 · сетевое средство, ПО сетевого программно-аппаратного средства
- WAGO 750-889 (WAGO Kontakttechnik GmbH & Co. KG) — до FW 17 · ПО сетевого программно-аппаратного средства
Возможные меры по устранению уязвимости
Если обновиться нельзя
- ограничение доступа из внешних сетей (Интернет)
- использование средств межсетевого экранирования для ограничения удалённого доступа
- использование виртуальных частных сетей для организации удаленного доступа (VPN).
Использование рекомендаций:
www.forescout.com/resources/concluding-ot-icefall-report/
