Банк данных угроз безопасности информации

Небезопасное управление привилегиями

• CWE-269

Уязвимость кода

11.04.2023

• CVSS 2.0: AV:L/AC:L/Au:S/C:N/I:N/A:C

• CVSS 3.0: AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)

Компенсирующие меры:
- использовать программное обеспечение McAfee Application and Change Control;
- располагать сети систем управления и безопасности за межсетевыми экранами;
- установить физические средства контроля;
- поместить все контроллеры в запертые шкафы и никогда не оставлять их в режиме "Программирование";
- использовать только проверенные сети
- сканировать все способы мобильного обмена данными с изолированной сетью
- минимизировать сетевое воздействие для всех устройств
- использование виртуальных частных сетей для организации удаленного доступа (VPN)


Использование рекомендаций:
https://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2023-101-03&p_enDocType=Security+and+Safety+Notice&p_File_Name=SEVD-2023-101-03.pdf

Данные уточняются

• Нарушение авторизации

Данные уточняются

Информация об устранении отсутствует

https://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2023-101-03&p_enDocType=Security+and+Safety+Notice&p_File_Name=SEVD-2023-101-03.pdf
https://vuldb.com/ru/?id.226307

• CVE: CVE-2023-1548

Согласно данным производителя уязвимы версии начиная от 15.1