BDU:2019-00894 (CVE-2018-7816) — уязвимость WEB-интерфейса микропрограммного обеспечения камер серии Pelco Sarix Enhanced
По данным БДУ ФСТЭК России, по состоянию на 23.03.2021.
Высокий — 7.6/10 Нет исправления
Уязвимость WEB-интерфейса микропрограммного обеспечения камер серии Pelco Sarix Enhanced связана с ошибками в управлении контроля доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, удалить произвольный файл
Кого касается и что делать
- Уязвимое ПО: Indoor Cameras IME3122-1P (Schneider Electric) — версии до 2.2.3.0; Indoor Cameras IME3122-B1S (Schneider Electric) — версии до 2.2.3.0; Indoor Cameras IME119-1I (Schneider Electric) — версии до 2.2.3.0; и ещё 52 позиции
- Что делать: применить компенсирующие меры (см. раздел мер ниже)
Сведения об уязвимости
| Идентификаторы | BDU:2019-00894 · CVE-2018-7816 |
| Уровень опасности | Высокий (базовая оценка CVSS 3.1 — 7.6; CVSS 2.0 — 8.0) |
| Вектор CVSS 3.1 | AV:N/ атака по сети, низкая сложность, нужны права пользователя, без участия пользователя, ограниченное влияние на конфиденциальность и доступность, высокое влияние на целостность |
| Наименование ФСТЭК | Уязвимость WEB-интерфейса микропрограммного обеспечения камер серии Pelco Sarix Enhanced, позволяющая нарушителю удалить произвольный файл |
| Даты | Опубликована: 06.03.2019 · Обновлена ФСТЭК: 23.03.2021 · Выявлена: 14.02.2019 |
| Статус уязвимости | Подтверждена производителем (производитель признал уязвимость) |
| Наличие эксплойта | Данные уточняются |
| Информация об устранении | Информация об устранении отсутствует (готового исправления на момент публикации нет; способ: организационные меры) |
| Тип ошибки | CWE-264 — разрешения, привилегии и средства управления доступом |
| Класс уязвимости | Уязвимость кода · Способ эксплуатации: нарушение авторизации |
Уязвимое ПО
- Indoor Cameras IME3122-1P (Schneider Electric) — до 2.2.3.0 · микропрограммный код
- Indoor Cameras IME3122-B1S (Schneider Electric) — до 2.2.3.0 · микропрограммный код
- Indoor Cameras IME119-1I (Schneider Electric) — до 2.2.3.0 · микропрограммный код
- Indoor Cameras IME119-1P (Schneider Electric) — до 2.2.3.0 · микропрограммный код
- Indoor Cameras IME119-1S (Schneider Electric) — до 2.2.3.0 · микропрограммный код
- Indoor Cameras IME219-1I (Schneider Electric) — до 2.2.3.0 · микропрограммный код
- Indoor Cameras IME219-1P (Schneider Electric) — до 2.2.3.0 · микропрограммный код
- Indoor Cameras IME219-1S (Schneider Electric) — до 2.2.3.0 · микропрограммный код
- Indoor Cameras IME3122-1I (Schneider Electric) — до 2.2.3.0 · микропрограммный код
- Indoor Cameras IME3122-1S (Schneider Electric) — до 2.2.3.0 · микропрограммный код
- Indoor Cameras IME3122-B1I (Schneider Electric) — до 2.2.3.0 · микропрограммный код
- Indoor Cameras IME3122-B1P (Schneider Electric) — до 2.2.3.0 · микропрограммный код
- Indoor Cameras IME319-1I (Schneider Electric) — до 2.2.3.0 · микропрограммный код
- Indoor Cameras IME319-1P (Schneider Electric) — до 2.2.3.0 · микропрограммный код
- Indoor Cameras IME319-1S (Schneider Electric) — до 2.2.3.0 · микропрограммный код
- Indoor Cameras IME319-B1I (Schneider Electric) — до 2.2.3.0 · микропрограммный код
- Indoor Cameras IME319-B1P (Schneider Electric) — до 2.2.3.0 · микропрограммный код
- Indoor Cameras IME319-B1S (Schneider Electric) — до 2.2.3.0 · микропрограммный код
- Indoor Cameras IMES19-1I (Schneider Electric) — до 2.2.3.0 · микропрограммный код
- Indoor Cameras IMES19-1P (Schneider Electric) — до 2.2.3.0 · микропрограммный код
- Indoor Cameras IMES19-1S (Schneider Electric) — до 2.2.3.0 · микропрограммный код
- Environmental Cameras Mini Domes IME119-1EI (Schneider Electric) — до 2.2.3.0 · микропрограммный код
- Environmental Cameras Mini Domes IME119-1EP (Schneider Electric) — до 2.2.3.0 · микропрограммный код
- Environmental Cameras Mini Domes IME119-1ES (Schneider Electric) — до 2.2.3.0 · микропрограммный код
- Environmental Cameras Mini Domes IME219-1EI (Schneider Electric) — до 2.2.3.0 · микропрограммный код
- Environmental Cameras Mini Domes IME219-1EP (Schneider Electric) — до 2.2.3.0 · микропрограммный код
- Environmental Cameras Mini Domes IME219-1ES (Schneider Electric) — до 2.2.3.0 · микропрограммный код
- Environmental Cameras Mini Domes IME3122-1EI (Schneider Electric) — до 2.2.3.0 · микропрограммный код
- Environmental Cameras Mini Domes IME3122-1EP (Schneider Electric) — до 2.2.3.0 · микропрограммный код
- Environmental Cameras Mini Domes IME3122-1ES (Schneider Electric) — до 2.2.3.0 · микропрограммный код
- Environmental Cameras Mini Domes IME319-1EI (Schneider Electric) — до 2.2.3.0 · микропрограммный код
- Environmental Cameras Mini Domes IME319-1EP (Schneider Electric) — до 2.2.3.0 · микропрограммный код
- Environmental Cameras Mini Domes IME319-1ES (Schneider Electric) — до 2.2.3.0 · микропрограммный код
- Environmental Cameras Mini Domes IMES19-1EI (Schneider Electric) — до 2.2.3.0 · микропрограммный код
- Environmental Cameras Mini Domes IMES19-1EP (Schneider Electric) — до 2.2.3.0 · микропрограммный код
- Environmental Cameras Mini Domes IMES19-1ES (Schneider Electric) — до 2.2.3.0 · микропрограммный код
- Vandal Resistant Mini Domes IME119-1VI (Schneider Electric) — до 2.2.3.0 · микропрограммный код
- Vandal Resistant Mini Domes IME119-1VP (Schneider Electric) — до 2.2.3.0 · микропрограммный код
- Vandal Resistant Mini Domes IME119-1VS (Schneider Electric) — до 2.2.3.0 · микропрограммный код
- Vandal Resistant Mini Domes IME219-1VI (Schneider Electric) — до 2.2.3.0 · микропрограммный код
- Vandal Resistant Mini Domes IME219-1VP (Schneider Electric) — до 2.2.3.0 · микропрограммный код
- Vandal Resistant Mini Domes IME219-1VS (Schneider Electric) — до 2.2.3.0 · микропрограммный код
- Vandal Resistant Mini Domes IME3122-1VI (Schneider Electric) — до 2.2.3.0 · микропрограммный код
- Vandal Resistant Mini Domes IME3122-1VP (Schneider Electric) — до 2.2.3.0 · микропрограммный код
- Vandal Resistant Mini Domes IME3122-1VS (Schneider Electric) — до 2.2.3.0 · микропрограммный код
- Vandal Resistant Mini Domes IME319-1VI (Schneider Electric) — до 2.2.3.0 · микропрограммный код
- Vandal Resistant Mini Domes IME319-1VP (Schneider Electric) — до 2.2.3.0 · микропрограммный код
- Vandal Resistant Mini Domes IME319-1VS (Schneider Electric) — до 2.2.3.0 · микропрограммный код
- Vandal Resistant Mini Domes IMES19-1VI (Schneider Electric) — до 2.2.3.0 · микропрограммный код
- Vandal Resistant Mini Domes IMES19-1VP (Schneider Electric) — до 2.2.3.0 · микропрограммный код
- … и ещё 5 позиций
Возможные меры по устранению уязвимости
Обновление программного обеспечения:
Для Environmental Cameras Mini Domes (IMES19-1EI, IMES19-1ES, IMES19-1EP, IME119-1EI, IME119-1ES, IME119-1EP, IME219-1EI, IME219-1ES, IME219-1EP, IME319-1EI, IME319-1ES, IME319-1EP, IME3122-1EI, IME3122-1ES, IME3122-1EP) и Vandal Resistant Mini Domes (IMES19-1VI, IMES19-1VS, IMES19-1VP, IME119-1VI, IME119-1VS, IME119-1VP, IME219-1VI, IME219-1VS, IME219-1VP, IME319-1VI, IME319-1VS, IME319-1VP, IME3122-1VI, IME3122-1VS, IME3122-1VP) до версии 2.2.3.0:
www.pelco.com/search
- Для Box Cameras (IXES1, IXE11, IXE21, IXE31) до версии 2.2.3.0: www.pelco.com/search
Если обновиться нельзя
- для Indoor Cameras (IMES19-1I, IMES19-1S, IMES19-1P, IME119-1I, IME119-1S, IME119-1P, IME219-1I, IME219-1S, IME219-1P, IME319-1I, IME319-1S, IME319-1P, IME319-B1I, IME319-B1S, IME319-B1P, IME3122-1I, IME3122-B1I, IME3122-1S, IME3122-B1S, IME3122-1P, IME3122-B1P)
- Размещение сети систем управления и безопасности за брандмауэрами и изолирование от деловой сети
- Установление физического контроля к ICS и контроллерам безопасноти, переферийному оборудованию или ICS и сетям безопасности
