ГлавнаяБаза уязвимостей БДУ → BDU:2024-04960
10критическая

BDU:2024-04960

Уязвимость микропрограммного обеспечения коммуникационного шлюза SIMATIC CN 4100, связанная с использованием предустановленных учетных данных, позволяющая нарушителю получить несанкционированный доступ к устройству с правами root-пользователя
Опубликовано: 2024-07-03
Описание

Уязвимость микропрограммного обеспечения коммуникационного шлюза SIMATIC CN 4100 связана с использованием предустановленных учетных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удлаенно, получить несанкционированный доступ к устройству с правами root-пользователя

Затрагиваемое ПО и версии
SIMATIC CN 4100 (до 3.0)
Способ устранения

Использование рекомендаций:
https://support.industry.siemens.com/cs/document/109814144/communication-node-simatic-cn-4100-v3-0?dti=0&lc=en-WW
https://cert-portal.siemens.com/productcert/html/ssa-273900.html

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://cert-portal.siemens.com/productcert/html/ssa-273900.htmlhttps://safe-surf.ru/upload/VULN-new/VULN.2024-05-17.1.pdfhttps://www.cisa.gov/news-events/ics-advisories/icsa-24-137-06
Проверьте безопасность своего сайта и почты → Полная проверка домена