ГлавнаяБаза уязвимостей БДУ → BDU:2023-07350
9.4критическая

BDU:2023-07350 (CVE-2023-5754)

Уязвимость микропрограммного обеспечения цифрового fm-трансмиттера Sielco PolyEco1000, связанная с недостаточным ограничением попыток аутентификации, позволяющая нарушителю получить полный контроль над системой
Опубликовано: 2023-11-01
Описание

Уязвимость микропрограммного обеспечения цифрового fm-трансмиттера Sielco PolyEco1000 связана с недостаточным ограничением попыток аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить полный контроль над системой

Затрагиваемое ПО и версии
PolyEco1000 (CPU:2.0.6 FPGA:10.19)PolyEco1000 (CPU:1.9.4 FPGA:10.19)PolyEco1000 (CPU:1.9.3 FPGA:10.19)PolyEco1000 (CPU:1.7.0 FPGA:10.16)PolyEco1000 (CPU:2.0.2 FPGA:10.19)PolyEco1000 (CPU:2.0.0 FPGA:10.19)
Способ устранения

Компенсирующие меры:
- использование средств межсетевого экранирования уровня веб-приложений;
- использование антивирусного программного обеспечения для отслеживания средств эксплуатации уязвимостей;
- ограничение доступа к программному средству из внешних сетей (Интернет);
- использование виртуальных частных сетей для организации удаленного доступа (VPN).

Оценка CVSS
Балл9.4 — критическая опасность
Источники и патчи
https://nvd.nist.gov/vuln/detail/CVE-2023-5754https://www.cisa.gov/news-events/ics-advisories/icsa-23-299-07
Проверьте безопасность своего сайта и почты → Полная проверка домена