Уязвимость BDU:2017-01824
Идентификатор: BDU:2017-01824.
Наименование уязвимости: Уязвимость конфигурации средства автономного конфигурирования системы визуализации и управления «умным домом» U.motion Builder, вызванная ошибками конфигурации системы и позволяющая нарушителю выполнить произвольный код.
Описание уязвимости: Уязвимость конфигурации средства автономного конфигурирования системы визуализации и управления «умным домом» U.motion Builder существует из-за ошибки обработки параметров конфигурации системы. Эксплуатация уязвимости может позволить нарушителю, действующему локально, выполнить произвольный код с правами суперпользователя
Уязвимое ПО: Программное средство АСУ ТП Schneider Electric U.motion Builder до 1.2.1 включительно |
Наименование ОС и тип аппаратной платформы:
Дата выявления: 27.06.2017.
CVSS 2.0: AV:L/AC:L/Au:S/C:C/I:C/A:C
Уровень опасности уязвимости: Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,3)
Возможные меры по устранению:
До выпуска разработчиком обновления необходимо ограничить удалённый доступ к программе.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Данные уточняются
Информация об устранении: Информация об устранении отсутствует
Идентификаторы других систем описаний уязвимости: CVE-2017-9958. ICSA-17-180-02. SEVD-2017-178-01. SB2017063007.
Прочая информация: —
Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://ics-cert.us-cert.gov/advisories/ICSA-17-180-02
http://www.schneider-electric.com/en/download/document/SEVD-2017-178-01/
http://www.securitylab.ru/vulnerability/487061.php
https://www.cybersecurity-help.cz/vdb/SB2017063007
