ГлавнаяБаза уязвимостей БДУ → BDU:2023-03421
7.8высокая

BDU:2023-03421

Уязвимость реализации протокола IKE операционных систем реального времени Wind River VxWorks, позволяющая нарушителю вызвать отказ в обслуживании или получить доступ к конфиденциальной информации
Опубликовано: 2023-06-26
Описание

Уязвимость реализации протокола IKE операционных систем реального времени Wind River VxWorks связана с чтением за пределами границ. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании или получить доступ к конфиденциальной информации

Затрагиваемое ПО и версии
VxWorks (6.9)RTU500 series CMU (от 13.3.1 до 13.3.3 включительно)RTU500 series CMU (от 12.0.1 до 12.0.14 включительно)RTU500 series CMU (от 12.2.1 до 12.2.11 включительно)RTU500 series CMU (от 12.4.1 до 12.4.11 включительно)RTU500 series CMU (от 12.6.1 до 12.6.8 включительно)RTU500 series CMU (от 12.7.1 до 12.7.5 включительно)RTU500 series CMU (от 13.2.1 до 13.2.5 включительно)RTU500 series CMU (13.4.1)VxWorks (7.0)
Способ устранения

Для продуктов Wind River:
https://support2.windriver.com/index.php?page=cve&pg=21#list

Для продуктов Hitachi Energy:
Компенсирующие меры:
- использование средств межсетевого экранирования с целью ограничения доступа систем управления процессами от других сетей;
- использование физических средств защиты от получения доступа к системам управления неуполномоченного персонала;
- исключение доступа систем управления технологическим процессом к общедоступных сетям (Интернет);
- использование средств антивирусной защиты с целью проверки компьютеров и съемных носителей на наличие вирусов;
- использование рекомендуемых методов обеспечения безопасности и конфигурации межсетевых экранов

Оценка CVSS
Балл7.8 — высокая опасность
Источники и патчи
https://support2.windriver.com/index.php?page=cve&pg=21#listhttps://support2.windriver.com/index.php?page=security-noticeshttps://www.cisa.gov/news-events/ics-advisories/icsa-23-143-02https://vuldb.com/?id.195971
Проверьте безопасность своего сайта и почты → Полная проверка домена