10критическая
BDU:2021-05938
Уязвимость микропрограммного обеспечения беспроводных аппаратных маршрутизаторов Emerson WirelessHART Gateway серий 1420, 1410D и 1410, связанная с отсутствием проверки прав доступа, позволяющая нарушителю обойти ограничения безопасности, получить несанкционированный доступ к защищаемой информации и изменить настройки
Опубликовано: 2021-12-09
Описание
Уязвимость микропрограммного обеспечения беспроводных аппаратных маршрутизаторов Emerson WirelessHART Gateway серий 1420, 1410D и 1410 связана с отсутствием проверки прав доступа при восстановлении из резервной копии системы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти ограничения безопасности, получить несанкционированный доступ к защищаемой информации и изменить настройки
Затрагиваемое ПО и версии
Emerson WirelessHART 1410 Gateway (до 4.7.94)Emerson WirelessHART 1410D Gateway (до 4.7.94)Emerson WirelessHART 1420 Gateway (до 4.7.94)
Способ устранения
Использование рекомендаций:
https://us-cert.cisa.gov/ics/advisories/icsa-21-278-02
Оценка CVSS
| Балл | 10 — критическая опасность |
Источники и патчи