Уязвимость BDU:2023-08579

Идентификатор: BDU:2023-08579.

Наименование уязвимости: Уязвимость программного обеспечения для внутреннего моделирования угроз Axis Security Development Model операционной системы AXIS OS, связанная с недостатками разграничения доступа, позволяющая нарушителю обойти существующие ограничения безопасности.

Описание уязвимости: Уязвимость программного обеспечения для внутреннего моделирования угроз Axis Security Development Model операционной системы AXIS OS. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти существующие ограничения безопасности
Уязвимое ПО: Операционная система Axis Communications AXIS OS до 10.12.213 | Операционная система Axis Communications AXIS OS от 10.8 до 11.7.57 |

Наименование ОС и тип аппаратной платформы: AXIS OS до 1012213 | AXIS OS от 108 до 11757 |
Дата выявления: 21.11.2023.
CVSS 2.0: AV:L/AC:L/Au:N/C:C/I:C/A:C
Уровень опасности уязвимости: Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,6)

Возможные меры по устранению:
Компенсирующие меры:
— ограничение доступа к устройству из внешних сетей (Интернет);
— использование средств межсетевого экранирования для ограничения доступа к устройству;
— сегментирование сети для ограничения доступа к промышленному сегменту из других подсетей;
— использование виртуальных частных сетей для организации удаленного доступа (VPN).

Использование рекомендаций производителя:
https://www.axis.com/dam/public/0a/66/25/cve-2023-5553-en-US-417789.pdf.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Данные уточняются
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2023-5553.

Тип ошибки CWE: CWE-284
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://www.axis.com/dam/public/0a/66/25/cve-2023-5553-en-US-417789.pdf
https://vuldb.com/ru/?id.245882