Банк данных угроз безопасности информации

Федеральная служба по техническому и экспортному контролю

ФСТЭК России

Государственный научно-исследовательский испытательный институт проблем технической защиты информации

ФАУ «ГНИИИ ПТЗИ ФСТЭК России»

BDU:2023-01741: Уязвимость диспетчера управления системными данными Hitachi Energy System Data Manager SDM600, связанная с возможностью загрузки файлов опасного типа, позволяющая нарушителю выполнить произвольный код

Описание уязвимости	Уязвимость диспетчера управления системными данными Hitachi Energy System Data Manager SDM600 связана с возможностью загрузки файлов опасного типа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код
Вендор	Hitachi, Ltd.
Наименование ПО	Hitachi Energy System Data Manager SDM600
Версия ПО	до 1.3.0.1339
Тип ПО	Программное средство АСУ ТП
Операционные системы и аппаратные платформы	Данные уточняются
Тип ошибки	Неограниченная загрузка файлов опасного типа
Идентификатор типа ошибки	CWE-434
Класс уязвимости	Уязвимость кода
Дата выявления	28.03.2023
Базовый вектор уязвимости	CVSS 2.0: AV:N/AC:L/Au:S/C:C/I:C/A:C CVSS 3.0: AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
Уровень опасности уязвимости	Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9) Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,9)
Возможные меры по устранению уязвимости	Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков. Компенсирующие меры: - сегментирование сети для ограничения доступа к промышленному сегменту из других подсетей; - использование средств межсетевого экранирования для ограничения возможности удалённого доступа; - ограничение доступа к программному продукту из внешних сетей (Интернет). Использование рекомендаций производителя: https://search.abb.com/library/Download.aspx?DocumentID=8DBD000138&LanguageCode=en&DocumentPartId=&Action=Launch
Статус уязвимости	Подтверждена производителем
Наличие эксплойта	Данные уточняются
Способ эксплуатации	Подмена при взаимодействии
Способ устранения	Обновление программного обеспечения
Информация об устранении	Уязвимость устранена
Ссылки на источники	https://search.abb.com/library/Download.aspx?DocumentID=8DBD000138&LanguageCode=en&DocumentPartId=&Action=Launch
Идентификаторы других систем описаний уязвимостей	CVE: CVE-2022-3682
Прочая информация	Данные уточняются

Последние изменения