BDU:2023-08456 (CVE-2023-34389) — уязвимость микропрограммного обеспечения защитного реле порядка чередования фаз SEL-451
По данным БДУ ФСТЭК России, по состоянию на 06.12.2023.
Средний — 4.5/10 Устранена
Уязвимость микропрограммного обеспечения защитного реле порядка чередования фаз SEL-451 существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, создавать атаки на основе межсайтовых сценариев против авторизованного и аутентифицированного пользователя
Кого касается и что делать
- Уязвимое ПО: SEL-451 (Schweitzer Engineering Laboratories) — версии от r315-v0 до r315-v4, от r316-v0 до r316-v4, от r317-v0 до r317-v4, от r318-v0 до r318-v5, от r320-v0 до r320-v3, от r321-v0 до r321-v3, от r322-v0 до r322-v3, от r323-v0 до r323-v5, от r324-v0 до r324-v4, от r325-v0 до r325-v3, r326-v0, r327-v0
- Что делать: уязвимость устранена производителем — применить исправления: selinc.com
Сведения об уязвимости
| Идентификаторы | BDU:2023-08456 · CVE-2023-34389 |
| Уровень опасности | Средний (базовая оценка CVSS 3.1 — 4.5; CVSS 2.0 — 6.1) |
| Вектор CVSS 3.1 | AV:N/ атака по сети, низкая сложность, нужны права администратора, требуется участие пользователя, высокое влияние на доступность |
| Наименование ФСТЭК | Уязвимость микропрограммного обеспечения защитного реле порядка чередования фаз SEL-451, связанная с неограниченным распределением ресурсов или дросселированием, позволяющая нарушителю вызвать отказ в обслуживании |
| Даты | Опубликована: 06.12.2023 · Обновлена ФСТЭК: 06.12.2023 · Выявлена: 30.11.2023 |
| Статус уязвимости | Подтверждена производителем (производитель признал уязвимость) |
| Наличие эксплойта | Данные уточняются |
| Информация об устранении | Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения) |
| Тип ошибки | CWE-770 — неограниченное распределение ресурсов или дросселирование |
| Класс уязвимости | Уязвимость кода · Способ эксплуатации: манипулирование ресурсами |
Уязвимое ПО
- SEL-451 (Schweitzer Engineering Laboratories) — версии от r315-v0 до r315-v4, от r316-v0 до r316-v4, от r317-v0 до r317-v4, от r318-v0 до r318-v5, от r320-v0 до r320-v3, от r321-v0 до r321-v3, от r322-v0 до r322-v3, от r323-v0 до r323-v5, от r324-v0 до r324-v4, от r325-v0 до r325-v3, r326-v0, r327-v0 · прикладное ПО информационных систем
Возможные меры по устранению уязвимости
Обновление.
- Использование рекомендаций производителя
- selinc.com/support/security-notifications/external-reports/
