BDU:2020-00975 (CVE-2018-5465)

Уязвимость веб-интерфейса сетевых коммутаторов Belden Hirschmann серий RS, RSR, RSB, MACH100, MACH1000, MACH4000, MS и OCTOPUS, позволяющая нарушителю получить несанкционированный доступ и перехватить веб-сеансы

Опубликовано: 2020-03-12

Описание

Уязвимость веб-интерфейса сетевых коммутаторов Belden Hirschmann серий RS, RSR, RSB, MACH100, MACH1000, MACH4000, MS, и OCTOPUS связана с некорректным управлением сеансом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ и перехватить веб-сеансы

Затрагиваемое ПО и версии

Hirschmann RSHirschmann RSRHirschmann RSBHirschmann MACH100Hirschmann MACH1000Hirschmann MACH4000Hirschmann MSHirschmann OCTOPUS

Способ устранения

Использование рекомендаций:
https://ics-cert.us-cert.gov/advisories/ICSA-18-065-01

Оценка CVSS

Балл	10 — критическая опасность

Источники и патчи

https://www.sprecher-automation.com/ru/it-bezopasnost/http://www.securityfocus.com/bid/103340 https://ics-cert.us-cert.gov/advisories/ICSA-18-065-01 https://nvd.nist.gov/vuln/detail/CVE-2018-5465 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-5465

Проверьте безопасность своего сайта и почты → Полная проверка домена