BDU:2020-01268: Уязвимость модуля управления HTTP(S) программного обеспечения коммутатора Belden Hirschmann HiOS и Belden Hirschmann HiSecOS, позволяющая нарушителю получить несанкционированный доступ к конфендициальной информации

Описание уязвимости Уязвимость модуля управления HTTP(S) программного обеспечения коммутатора Belden Hirschmann HiOS и Belden Hirschmann HiSecOS связана с ошибками обработки запросов на аутентификацию. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к конфендициальной информации, с помощью специально созданных HTTP-запросов.
Вендор Belden Inc.
Наименование ПО Hirschmann HiOS, Hirschmann HiSecOS
Версия ПО
  • RSP до 05.0.07 включительно (Hirschmann HiOS)
  • RSPE до 05.0.07 включительно (Hirschmann HiOS)
  • RSPS до 05.0.07 включительно (Hirschmann HiOS)
  • RSPL до 06.1.04 включительно (Hirschmann HiOS)
  • MSP 06.1.04 включительно (Hirschmann HiOS)
  • EES до 06.1.04 включительно (Hirschmann HiOS)
  • EESX 06.2.00 (Hirschmann HiOS)
  • GRS 06.2.00 (Hirschmann HiOS)
  • OS 06.2.00 (Hirschmann HiOS)
  • RED 06.2.00 (Hirschmann HiOS)
  • EAGLE до 03.0.02 включительно (Hirschmann HiSecOS)
Тип ПО Средство АСУ ТП, ПО программно-аппаратного средства АСУ ТП
Операционные системы и аппаратные платформы
  • Belden Inc. Hirschmann HiOS RSP до 05.0.07 включительно
  • Belden Inc. Hirschmann HiOS RSPE до 05.0.07 включительно
  • Belden Inc. Hirschmann HiOS RSPS до 05.0.07 включительно
  • Belden Inc. Hirschmann HiOS RSPL до 06.1.04 включительно
  • Belden Inc. Hirschmann HiOS MSP 06.1.04 включительно
  • Belden Inc. Hirschmann HiOS EES до 06.1.04 включительно
  • Belden Inc. Hirschmann HiOS EESX 06.2.00
  • Belden Inc. Hirschmann HiOS GRS 06.2.00
  • Belden Inc. Hirschmann HiOS OS 06.2.00
  • Belden Inc. Hirschmann HiOS RED 06.2.00
  • Belden Inc. Hirschmann HiSecOS EAGLE до 03.0.02 включительно
Тип ошибки Недостаточная проверка вводимых данных, Неправильная аутентификация
Идентификатор типа ошибки
Класс уязвимости Уязвимость кода
Дата выявления 25.05.2018
Базовый вектор уязвимости
Уровень опасности уязвимости Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,6)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,1)
Возможные меры по устранению уязвимости
Обновление программного обеспечения:

Для Hirschmann HiOS версий RSP,RSPE, RSPS до 06.1.05 и выше;

Для Hirschmann HiOS версий RSPL, MSP, EES, EESX, GRS, OS, RED до 07.0.00 и выше;

Для Hirschmann HiSecOS EAGLE до 03.0.04 или 03.1.00
Статус уязвимости Подтверждена производителем
Наличие эксплойта Данные уточняются
Способ эксплуатации
  • Нарушение аутентификации
Способ устранения Обновление программного обеспечения
Информация об устранении Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
Прочая информация Данные уточняются
Последние изменения