BDU:2023-06028 (CVE-2023-34391) — уязвимость программного обеспечения для управления и мониторинга систем автоматического контроля и защиты Schweitzer

По данным БДУ ФСТЭК России, по состоянию на 25.09.2023.

Высокий — 7.4/10 Устранена

Уязвимость программного обеспечения, для управления и мониторинга систем автоматического контроля и защиты Schweitzer Engineering Laboratories SEL-5033 AcSELerator RTAC связана с неправильным присвоением разрешений для критичного ресурса. Эксплуатация уязвимости может позволить нарушителю манипулировать данными в конфигурационных файлах

Кого касается и что делать

Уязвимое ПО: SEL-5033 AcSELerator RTAC (Schweitzer Engineering Laboratories) — версии до 1.35.151.21000
Что делать: уязвимость устранена производителем — применить исправления: selinc.com

Сведения об уязвимости

Идентификаторы	BDU:2023-06028 · CVE-2023-34391
Уровень опасности	Высокий (базовая оценка CVSS 3.1 — 7.4; CVSS 2.0 — 5.7)
Вектор CVSS 3.1	AV:L/AC:H/PR:L/UI:R/S:C/C:H/I:H/A:L нужен локальный доступ, высокая сложность, нужны права пользователя, требуется участие пользователя, затрагивает смежные компоненты, высокое влияние на конфиденциальность и целостность, ограниченное влияние на доступность
Наименование ФСТЭК	Уязвимость программного обеспечения, для управления и мониторинга систем автоматического контроля и защиты Schweitzer Engineering Laboratories SEL-5033 AcSELerator RTAC, позволяющая нарушителю манипулировать данными в конфигурационных файлах
Даты	Опубликована: 25.09.2023 · Обновлена ФСТЭК: 25.09.2023 · Выявлена: 31.08.2023
Статус уязвимости	Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта	Данные уточняются
Информация об устранении	Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения)
Тип ошибки	CWE-277 — незащищенные наследуемые разрешения; CWE-732 — неправильное присвоение разрешений для критичного ресурса
Класс уязвимости	Уязвимость кода · Способ эксплуатации: злоупотребление функционалом