Идентификатор: BDU:2022-07121.
Наименование уязвимости: Уязвимость реализации сетевого протокола SSH межсетевых экранов Tofino Xenon Security Appliance, Tofino Argon Security Appliance и EAGLE 20 Tofino, позволяющая нарушителю выполнить произвольный код.
Описание уязвимости: Уязвимость реализации сетевого протокола SSH межсетевых экранов Tofino Xenon Security Appliance, Tofino Argon Security Appliance и EAGLE 20 Tofino связана с использованием жестко закодированных учетных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код
Уязвимое ПО: ПО программно-аппаратных средств защиты Schneider Electric ConneXium Tofino Firewall TCSEFEA23F3F22 до 03.23 | ПО программно-аппаратных средств защиты Schneider Electric ConneXium Tofino Firewall TCSEFEA23F3F20 – | ПО программно-аппаратных средств защиты Schneider Electric ConneXium Tofino Firewall TCSEFEA23F3F21 – | Средство защиты, ПО программно-аппаратных средств защиты Belden Inc. Tofino Xenon Security Appliance firmware до 03.2.03 | ПО программно-аппаратных средств защиты Belden Inc. Tofino Argon Security Appliance – | Средство АСУ ТП, ПО программно-аппаратных средств защиты Belden Inc. Hirschmann EAGLE 20 Tofino – |
Наименование ОС и тип аппаратной платформы:
Дата выявления: 11.01.2022.
CVSS 2.0: AV:N/AC:L/Au:N/C:C/I:C/A:C
Уровень опасности уязвимости: Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)
Возможные меры по устранению:
Использование рекомендаций:
Для программных продуктов Belden Inc.:
https://dam.belden.com/dmm3bwsv3/assetstream.aspx?assetid=13963&mediaformatid=50063&destinationid=10016
Для программных продуктов Schneider Electric:
https://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2022-011-05.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Данные уточняются
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2021-30064.
Тип ошибки CWE: CWE-798
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://www.belden.com/support/security-assurance
https://dam.belden.com/dmm3bwsv3/assetstream.aspx?assetid=13963&mediaformatid=50063&destinationid=10016
https://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2022-011-05
