24.09.2024

BDU:2024-08938 — уязвимость OPC-сервера WorkstationST

По данным БДУ ФСТЭК России, по состоянию на 05.11.2024.

Критический — 9.4/10 Устранена

Уязвимость OPC-сервера WorkstationST связана с неверным ограничением имени пути к каталогу. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к директории сервера

Кого касается и что делать

Уязвимое ПО: WorkstationST (General Electric Company) — версии до 07.10.10C включительно
Что делать: уязвимость устранена производителем — применить исправления: www.gevernova.com

Сведения об уязвимости

Идентификаторы	BDU:2024-08938
Уровень опасности	Критический (базовая оценка CVSS 3.1 — 9.4; CVSS 2.0 — 9.7)
Вектор CVSS 3.1	AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:L атака по сети, низкая сложность, без прав, без участия пользователя, высокое влияние на конфиденциальность и целостность, ограниченное влияние на доступность
Наименование ФСТЭК	Уязвимость OPC-сервера WorkstationST, связанная с неверным ограничением имени пути к каталогу, позволяющая нарушителю получить доступ к директории сервера
Даты	Опубликована: 05.11.2024 · Обновлена ФСТЭК: 05.11.2024 · Выявлена: 24.09.2024
Статус уязвимости	Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта	Данные уточняются
Информация об устранении	Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения)
Тип ошибки	CWE-35 — обход пути: ‘…/…//’
Класс уязвимости	Уязвимость кода · Способ эксплуатации: манипулирование ресурсами