Уязвимость BDU:2023-06990
Идентификатор: BDU:2023-06990.
Наименование уязвимости: Уязвимость микропрограммного обеспечения панелей оператора Weintek cMT3000 HMI Web CGI, существующая из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы, позволяющая нарушителю выполнить произвольные команды.
Описание уязвимости: Уязвимость микропрограммного обеспечения панелей оператора Weintek cMT3000 HMI Web CGI существующая из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды
Уязвимое ПО: ПО программно-аппаратного средства АСУ ТП Weintek cMT-FHD до 20210211 | ПО программно-аппаратного средства АСУ ТП Weintek cMT-HDM до 20210205 | ПО программно-аппаратного средства АСУ ТП Weintek cMT3071 до 20210219 | ПО программно-аппаратного средства АСУ ТП Weintek cMT3072 до 20210219 | ПО программно-аппаратного средства АСУ ТП Weintek cMT3103 до 20210219 | ПО программно-аппаратного средства АСУ ТП Weintek cMT3090 до 20210219 | ПО программно-аппаратного средства АСУ ТП Weintek cMT3151 до 20210219 |
Наименование ОС и тип аппаратной платформы:
Дата выявления: 13.10.2023.
CVSS 2.0: AV:N/AC:L/Au:N/C:C/I:C/A:C
Уровень опасности уязвимости: Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)
Возможные меры по устранению:
Использование рекомендаций:
https://dl.weintek.com/public/Document/UM0/UM018010E_cMT_Series_OS_Update_Instructions_eng.pdf.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Существует
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2023-40145. ICSA-23-285-12.
Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://www.cisa.gov/news-events/ics-advisories/icsa-23-285-12
https://vuldb.com/ru/?id.242028
https://safe-surf.ru/upload/VULN-new/VULN.2023-10-13.1.pdf
https://dl.weintek.com/public/Document/UM0/UM018010E_cMT_Series_OS_Update_Instructions_eng.pdf
