Уязвимость BDU:2023-08481
Идентификатор: BDU:2023-08481.
Наименование уязвимости: Уязвимость микропрограммного обеспечения защитного реле порядка чередования фаз Schweitzer Engineering Laboratories SEL-451, связанная с недостаточной энтропией, позволяющая нарушителю обойти процедуру аутентификации.
Описание уязвимости: Уязвимость микропрограммного обеспечения защитного реле порядка чередования фаз Schweitzer Engineering Laboratories SEL-451 связана с недостаточной энтропией. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти процедуру аутентификации
Уязвимое ПО: Прикладное ПО информационных систем Schweitzer Engineering Laboratories, Inc. SEL-451 от r315-v0 до r315-v4 | Прикладное ПО информационных систем Schweitzer Engineering Laboratories, Inc. SEL-451 от r316-v0 до r316-v4 | Прикладное ПО информационных систем Schweitzer Engineering Laboratories, Inc. SEL-451 от r317-v0 до r317-v4 | Прикладное ПО информационных систем Schweitzer Engineering Laboratories, Inc. SEL-451 от r318-v0 до r318-v5 | Прикладное ПО информационных систем Schweitzer Engineering Laboratories, Inc. SEL-451 от r320-v0 до r320-v3 | Прикладное ПО информационных систем Schweitzer Engineering Laboratories, Inc. SEL-451 от r321-v0 до r321-v3 | Прикладное ПО информационных систем Schweitzer Engineering Laboratories, Inc. SEL-451 от r322-v0 до r322-v3 | Прикладное ПО информационных систем Schweitzer Engineering Laboratories, Inc. SEL-451 от r323-v0 до r323-v5 | Прикладное ПО информационных систем Schweitzer Engineering Laboratories, Inc. SEL-451 от r324-v0 до r324-v4 | Прикладное ПО информационных систем Schweitzer Engineering Laboratories, Inc. SEL-451 от r325-v0 до r325-v3 | Прикладное ПО информационных систем Schweitzer Engineering Laboratories, Inc. SEL-451 r326-v0 | Прикладное ПО информационных систем Schweitzer Engineering Laboratories, Inc. SEL-451 r327-v0 |
Наименование ОС и тип аппаратной платформы:
Дата выявления: 30.11.2023.
CVSS 2.0: AV:N/AC:L/Au:N/C:C/I:C/A:C
Уровень опасности уязвимости: Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)
Возможные меры по устранению:
Использование рекомендаций производителя:
https://selinc.com/support/security-notifications/external-reports/.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Данные уточняются
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2023-31176.
Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://selinc.com/support/security-notifications/external-reports/
https://www.nozominetworks.com/blog/
