Уязвимость BDU:2020-03945

Идентификатор: BDU:2020-03945.

Наименование уязвимости: Уязвимость реализации протокола взаимодействия между программным обеспечением «АРМ Релейщика» и программным обеспечением «Сервер связи» комплекса программ ЕКRASMS-SP, позволяющая нарушителю получить доступ к устройству с привилегиями текущего пользователя.

Описание уязвимости: Уязвимость реализации протокола взаимодействия между программным обеспечением «АРМ Релейщика» и программным обеспечением «Сервер связи» комплекса программ ЕКRASMS-SP связана с недостатками механизма аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к устройству с привилегиями текущего пользователя путем перехвата пакетов другой сессии
Уязвимое ПО: ПО программно-аппаратного средства АСУ ТП ООО НПП «ЭКРА» EKRASMS-SP до 3.0.181.16392 | Программное средство АСУ ТП ООО НПП «ЭКРА» Сервер связи до 3.0.181.16392 | Программное средство АСУ ТП ООО НПП «ЭКРА» АРМ Релейщика до 3.0.181.16392 |

Наименование ОС и тип аппаратной платформы: Windows 64-bit | Windows 32-bit |
Дата выявления: 15.04.2019.
CVSS 2.0: AV:A/AC:L/Au:N/C:P/I:N/A:N
Уровень опасности уязвимости: Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 3,3)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,3)

Возможные меры по устранению:
Обновление программного обеспечения до версии 3.0.196.20302 и выше.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Существует
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости:
Прочая информация: —
Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».