BDU:2022-01212 (CVE-2022-22806) — уязвимость микропрограммного обеспечения источников бесперебойного питания APC Smart-UPS серий SMT, SMC, SMTL, SCL, SMX
По данным БДУ ФСТЭК России, по состоянию на 11.03.2022.
Критический — 9.0/10 Устранена
Уязвимость микропрограммного обеспечения источников бесперебойного питания APC Smart-UPS серий SMT, SMC, SMTL, SCL, SMX связана с ошибками при проведении процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
Кого касается и что делать
- Уязвимое ПО: SMT Series ID=1015 (Schneider Electric) — версии до 04.5 включительно; SMC Series ID=1018 (Schneider Electric) — версии до 04.2 включительно; SMTL Series ID=1026 (Schneider Electric) — версии до 02.9 включительно; и ещё 5 позиций
- Что делать: уязвимость устранена производителем — применить исправления: download.schneider-electric.com
Сведения об уязвимости
| Идентификаторы | BDU:2022-01212 · CVE-2022-22806 |
| Уровень опасности | Критический (базовая оценка CVSS 3.1 — 9.0; CVSS 2.0 — 7.6) |
| Вектор CVSS 3.1 | AV:N/ атака по сети, высокая сложность, без прав, без участия пользователя, затрагивает смежные компоненты, высокое влияние на конфиденциальность, целостность и доступность |
| Наименование ФСТЭК | Уязвимость микропрограммного обеспечения источников бесперебойного питания APC Smart-UPS серий SMT, SMC, SMTL, SCL, SMX, связанная с ошибками при проведении процедуры аутентификации, позволяющая нарушителю выполнить произвольный код |
| Даты | Опубликована: 11.03.2022 · Обновлена ФСТЭК: 11.03.2022 · Выявлена: 08.03.2022 |
| Статус уязвимости | Подтверждена производителем (производитель признал уязвимость) |
| Наличие эксплойта | Данные уточняются |
| Информация об устранении | Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения) |
| Тип ошибки | CWE-294 — обход аутентификации посредством захвата/повтора |
| Класс уязвимости | Уязвимость кода · Способ эксплуатации: нарушение аутентификации |
Уязвимое ПО
- SMT Series ID=1015 (Schneider Electric) — до 04.5 включительно · микропрограммный код
- SMC Series ID=1018 (Schneider Electric) — до 04.2 включительно · микропрограммный код
- SMTL Series ID=1026 (Schneider Electric) — до 02.9 включительно · микропрограммный код
- SCL Series ID=1029 (Schneider Electric) — до 02.5 включительно · микропрограммный код
- SCL Series ID=1030 (Schneider Electric) — до 02.5 включительно · микропрограммный код
- SCL Series ID=1036 (Schneider Electric) — до 02.5 включительно · микропрограммный код
- SCL Series ID=1037 (Schneider Electric) — до 03.1 включительно · микропрограммный код
- SMX Series ID=1031 (Schneider Electric) — до 03.1 включительно · микропрограммный код
Возможные меры по устранению уязвимости
Если обновиться нельзя
- ограничение подключения устройств к сетям общего пользования (Интернет)
- в случае наличия сетевой карты на устройстве – изменение предустановленного пароля (apc) и установка сертификата с публичной подписью для предотвращения перехвата пароля
- использование межсетевого экранирования.
Информация от производителя:
download.schneider-electric.com/files
