Уязвимость BDU:2025-00890

Идентификатор: BDU:2025-00890.

Наименование уязвимости: Уязвимость компонента Firebird программного обеспечения «Популяционный раковый регистр» и «Госпитальный раковый регистр», позволяющая нарушителю раскрыть защищаемую информацию.

Описание уязвимости: Уязвимость компонента Firebird программного обеспечения «Популяционный раковый регистр» и «Госпитальный раковый регистр» связана с совместным хранением пароля со средствами дешифровки. Эксплуатация уязвимости может позволить нарушителю раскрыть защищаемую информацию
Уязвимое ПО: Прикладное ПО информационных систем ООО «НОВЕЛ СПБ» Популяционный раковый регистр до 32.2.1.337 включительно | Прикладное ПО информационных систем ООО «НОВЕЛ СПБ» Госпитальный раковый регистр до 16.1.6.334 включительно |

Наименование ОС и тип аппаратной платформы:
Дата выявления: 30.07.2024.
CVSS 2.0: AV:L/AC:L/Au:N/C:C/I:C/A:C
Уровень опасности уязвимости: Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)
Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,3)

Возможные меры по устранению:
Компенсирующие меры:
— хранение пароля в зашифрованном виде;
— минимизация пользовательских привилегий;
— отключение/удаление неиспользуемых учётных записей пользователей..
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Существует
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости:
Прочая информация: Уязвимость выявил исследователь: ProfessorM8
Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».