Уязвимость BDU:2023-08480
Идентификатор: BDU:2023-08480.
Наименование уязвимости: Уязвимость микропрограммного обеспечения защитного реле порядка чередования фаз SEL-451, существующая из-за ненадежного механизма аутентификации, позволяющая нарушителю выполнить атаку перехвата сеанса и обойти процедуру аутентификации.
Описание уязвимости: Уязвимость микропрограммного обеспечения защитного реле порядка чередования фаз SEL-451 существует из-за ненадежного механизма аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить атаку перехвата сеанса и обойти процедуру аутентификации
Уязвимое ПО: Прикладное ПО информационных систем Schweitzer Engineering Laboratories, Inc. SEL-451 от r315-v0 до r315-v4 | Прикладное ПО информационных систем Schweitzer Engineering Laboratories, Inc. SEL-451 от r316-v0 до r316-v4 | Прикладное ПО информационных систем Schweitzer Engineering Laboratories, Inc. SEL-451 от r317-v0 до r317-v4 | Прикладное ПО информационных систем Schweitzer Engineering Laboratories, Inc. SEL-451 от r318-v0 до r318-v5 | Прикладное ПО информационных систем Schweitzer Engineering Laboratories, Inc. SEL-451 от r320-v0 до r320-v3 | Прикладное ПО информационных систем Schweitzer Engineering Laboratories, Inc. SEL-451 от r321-v0 до r321-v3 | Прикладное ПО информационных систем Schweitzer Engineering Laboratories, Inc. SEL-451 от r322-v0 до r322-v3 | Прикладное ПО информационных систем Schweitzer Engineering Laboratories, Inc. SEL-451 от r323-v0 до r323-v5 | Прикладное ПО информационных систем Schweitzer Engineering Laboratories, Inc. SEL-451 от r324-v0 до r324-v4 | Прикладное ПО информационных систем Schweitzer Engineering Laboratories, Inc. SEL-451 от r325-v0 до r325-v3 | Прикладное ПО информационных систем Schweitzer Engineering Laboratories, Inc. SEL-451 r326-v0 | Прикладное ПО информационных систем Schweitzer Engineering Laboratories, Inc. SEL-451 r327-v0 |
Наименование ОС и тип аппаратной платформы:
Дата выявления: 30.11.2023.
CVSS 2.0: AV:N/AC:L/Au:N/C:C/I:C/A:C
Уровень опасности уязвимости: Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)
Возможные меры по устранению:
Использование рекомендаций производителя:
https://selinc.com/support/security-notifications/external-reports/.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Данные уточняются
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2023-34388.
Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://nvd.nist.gov/vuln/detail/CVE-2023-34388
https://selinc.com/support/security-notifications/external-reports/
https://www.nozominetworks.com/blog/
