BDU:2019-02115 (CVE-2019-6815) — уязвимость микропрограммного обеспечения программируемого логического контроллера Modicon Quantum
По данным БДУ ФСТЭК России, по состоянию на 23.03.2021.
Критический — 9.1/10 Нет исправления
Уязвимость микропрограммного обеспечения программируемого логического контроллера Modicon Quantum связана с ошибками в средствах управления доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании или изменить конфигурацию контроллера с использованием протокола Ethernet/IP
Кого касается и что делать
- Уязвимое ПО: Modicon Quantum (Schneider Electric)
- Что делать: применить компенсирующие меры (см. раздел мер ниже)
Сведения об уязвимости
| Идентификаторы | BDU:2019-02115 · CVE-2019-6815 |
| Уровень опасности | Критический (базовая оценка CVSS 3.1 — 9.1; CVSS 2.0 — 6.4) |
| Вектор CVSS 3.1 | AV:N/ атака по сети, низкая сложность, без прав, без участия пользователя, высокое влияние на целостность и доступность |
| Наименование ФСТЭК | Уязвимость микропрограммного обеспечения программируемого логического контроллера Modicon Quantum, связанная с ошибками в средствах управления доступом, позволяющая нарушителю вызвать отказ в обслуживании или изменить конфигурацию контроллера |
| Даты | Опубликована: 18.06.2019 · Обновлена ФСТЭК: 23.03.2021 · Выявлена: 14.05.2019 |
| Статус уязвимости | Подтверждена производителем (производитель признал уязвимость) |
| Наличие эксплойта | Данные уточняются |
| Информация об устранении | Информация об устранении отсутствует (готового исправления на момент публикации нет; способ: организационные меры) |
| Тип ошибки | CWE-264 — разрешения, привилегии и средства управления доступом |
| Класс уязвимости | Уязвимость кода · Способ эксплуатации: нарушение авторизации |
Уязвимое ПО
- Modicon Quantum (Schneider Electric) — ПО программно-аппаратного средства АСУ ТП
Возможные меры по устранению уязвимости
- Настройка сегментации сети и внедрение брандмауэра, чтобы заблокировать удаленный / внешний доступ к портам 502 / TCP, 4418 / TCP и 2222 / UDP
- Настройка списка контроля доступа, следуя рекомендациям руководства пользователя
- www.se.com/fr/fr/download/document/S1A33985/
- www.schneiderelectric.com/en/download/document/33002479K0…
