BDU:2023-00367 (CVE-2022-46660)

Уязвимость реализации протокола MSO платформы управления промышленными данными GE Proficy Historian, позволяющая нарушителю получить доступ на чтение, изменение или удаление файлов

Опубликовано: 2023-01-25

Описание

Уязвимость реализации протокола MSO платформы управления промышленными данными GE Proficy Historian связана с неограниченной загрузкой файлов опасного типа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ на чтение, изменение или удаление файлов путем выполнения команд FileAppendNextChunk, FileGetNextChunk и DeleteTempFile

Затрагиваемое ПО и версии

Proficy Historian (до 2023)

Способ устранения

Использование рекомендаций:
https://www.ge.com/digital/applications/proficy-historian
https://digitalsupport.ge.com/s/article/GE-Digital-Product-Security-Advisory-GED-23-01

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://nvd.nist.gov/vuln/detail/CVE-2022-46660 https://digitalsupport.ge.com/s/article/GE-Digital-Product-Security-Advisory-GED-23-01 https://www.cisa.gov/uscert/ics/advisories/icsa-23-017-01 https://www.cybersecurity-help.cz/vdb/SB2023011813 https://claroty.com/team82/research/hacking-ics-historians-the-pivot-point-from-it-to-ot

Проверьте безопасность своего сайта и почты → Полная проверка домена