BDU:2024-08565 (CVE-2024-7587) — уязвимость SCADA-системы GENESIS64 программных пакетов для диспетчерского управления и сбора данных MC Works64
По данным БДУ ФСТЭК России, по состоянию на 28.10.2024.
Высокий — 7.8/10 Устранена
Уязвимость SCADA-системы GENESIS64 программных пакетов для диспетчерского управления и сбора данных MC Works64 связана с некорректно используемыми стандартными разрешениями. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании или получить доступ к защищаемой информации при условии, что в операционной системе одновременно установлены GenBroker32 и GENESIS64
Кого касается и что делать
- Уязвимое ПО: GENESIS64 (ICONICS) — версии до 10.97.3 включительно; MC Works64 (Mitsubishi Electric)
- Что делать: уязвимость устранена производителем — применить исправления: www.mitsubishielectric.com
Сведения об уязвимости
| Идентификаторы | BDU:2024-08565 · CVE-2024-7587 |
| Уровень опасности | Высокий (базовая оценка CVSS 3.1 — 7.8; CVSS 2.0 — 6.8) |
| Вектор CVSS 3.1 | AV:L/ нужен локальный доступ, низкая сложность, нужны права пользователя, без участия пользователя, высокое влияние на конфиденциальность, целостность и доступность |
| Наименование ФСТЭК | Уязвимость SCADA-системы GENESIS64 программных пакетов для диспетчерского управления и сбора данных MC Works64, позволяющая нарушителю вызвать отказ в обслуживании или получить доступ к защищаемой информации |
| Даты | Опубликована: 28.10.2024 · Обновлена ФСТЭК: 28.10.2024 · Выявлена: 22.10.2024 |
| Статус уязвимости | Подтверждена производителем (производитель признал уязвимость) |
| Наличие эксплойта | Данные уточняются |
| Информация об устранении | Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения) |
| Тип ошибки | CWE-276 — неправильные стандартные разрешения |
| Класс уязвимости | Уязвимость кода · Способ эксплуатации: нарушение авторизации |
Уязвимое ПО
- GENESIS64 (ICONICS) — до 10.97.3 включительно · сетевое программное средство, прикладное ПО информационных систем
- MC Works64 (Mitsubishi Electric) — программное средство АСУ ТП
Возможные меры по устранению уязвимости
Обновление.
- Установка обновлений из доверенных источников.
- В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.
Если обновиться нельзя
- удаление разрешений «Все» для папки C:\ProgramData\Iconics в операционной системе, где установлен GenBroker32
- установка программных продуктов GenBroker32 и GENESIS64 на разных ПК
- отключение/удаление неиспользуемых учётных записей пользователей операционной системы
- минимизация привилегий пользователей.
Использование рекомендаций:
www.mitsubishielectric.com/en/psirt/vulnerability/pdf/202…
