BDU:2023-08480 (CVE-2023-34388) — уязвимость микропрограммного обеспечения защитного реле порядка чередования фаз SEL-451
По данным БДУ ФСТЭК России, по состоянию на 06.12.2023.
Критический — 9.8/10 Устранена
Уязвимость микропрограммного обеспечения защитного реле порядка чередования фаз SEL-451 существует из-за ненадежного механизма аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить атаку перехвата сеанса и обойти процедуру аутентификации
Кого касается и что делать
- Уязвимое ПО: SEL-451 (Schweitzer Engineering Laboratories) — версии от r315-v0 до r315-v4, от r316-v0 до r316-v4, от r317-v0 до r317-v4, от r318-v0 до r318-v5, от r320-v0 до r320-v3, от r321-v0 до r321-v3, от r322-v0 до r322-v3, от r323-v0 до r323-v5, от r324-v0 до r324-v4, от r325-v0 до r325-v3, r326-v0, r327-v0
- Что делать: уязвимость устранена производителем — применить исправления: selinc.com
Сведения об уязвимости
| Идентификаторы | BDU:2023-08480 · CVE-2023-34388 |
| Уровень опасности | Критический (базовая оценка CVSS 3.1 — 9.8; CVSS 2.0 — 10.0) |
| Вектор CVSS 3.1 | AV:N/ атака по сети, низкая сложность, без прав, без участия пользователя, высокое влияние на конфиденциальность, целостность и доступность |
| Наименование ФСТЭК | Уязвимость микропрограммного обеспечения защитного реле порядка чередования фаз SEL-451, существующая из-за ненадежного механизма аутентификации, позволяющая нарушителю выполнить атаку перехвата сеанса и обойти процедуру аутентификации |
| Даты | Опубликована: 06.12.2023 · Обновлена ФСТЭК: 06.12.2023 · Выявлена: 30.11.2023 |
| Статус уязвимости | Подтверждена производителем (производитель признал уязвимость) |
| Наличие эксплойта | Данные уточняются |
| Информация об устранении | Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения) |
| Тип ошибки | CWE-287 — неправильная аутентификация |
| Класс уязвимости | Уязвимость кода · Способ эксплуатации: нарушение аутентификации |
Уязвимое ПО
- SEL-451 (Schweitzer Engineering Laboratories) — версии от r315-v0 до r315-v4, от r316-v0 до r316-v4, от r317-v0 до r317-v4, от r318-v0 до r318-v5, от r320-v0 до r320-v3, от r321-v0 до r321-v3, от r322-v0 до r322-v3, от r323-v0 до r323-v5, от r324-v0 до r324-v4, от r325-v0 до r325-v3, r326-v0, r327-v0 · прикладное ПО информационных систем
Возможные меры по устранению уязвимости
Обновление.
- Использование рекомендаций производителя
- selinc.com/support/security-notifications/external-reports/
