BDU:2021-04191: Уязвимость микропрограммного обеспечения программируемого логического контроллера Schneider Electric Modicon M340, Modicon Quantum, Modicon Premium, связанная с неверным ограничением имени пути к каталогу с ограниченным доступом, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Детали уязвимости BDU:2021-04191
Описание
Уязвимость микропрограммного обеспечения программируемого логического контроллера Schneider Electric Modicon M340, Modicon Quantum, Modicon Premium связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации с помощью специально сформированного HTTP-пакета
Что делать с BDU:2021-04191
Высокая уязвимость (CVSS 7.5) должна быть устранена в приоритетном порядке. Рекомендуемый срок — 7 дней по приказу ФСТЭК №117. Проверьте список затронутого ПО ниже и запланируйте обновление.
Используйте калькулятор CVSS для пересчёта с учётом вашей среды. Автоматизируйте мониторинг через модуль БДУ ФСТЭК в КиберОснова.
Оценка критичности (CVSS)
AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:NAV:N/AC:L/Au:N/C:C/I:N/A:NCWE — тип уязвимости
CVE — международный идентификатор
Позволяет получить доступ к файлам за пределами разрешённой директории через ../ последовательности.
Как атакуют и что делать ▾
Сценарий атаки
Через параметр пути передаётся ../../etc/passwd — сервер возвращает файл за пределами разрешённой директории.
Последствия
Чтение конфигураций, паролей, ключей. В некоторых случаях — запись произвольных файлов.
Рекомендации
Нормализуйте пути (realpath), используйте chroot/jail, запретите ../ в пользовательском вводе.
Тактики и техники
Уязвимое ПО (9)
| Вендор | Название | Версия | Платформа |
|---|---|---|---|
| Schneider Electric | Modicon Premium | - | Не указана |
| Schneider Electric | Modicon Quantum | - | Не указана |
| Schneider Electric | Modicon Premium with integrated Ethernet COPRO | - | Не указана |
| Schneider Electric | Modicon Quantum with integrated Ethernet COPRO | - | Не указана |
| Schneider Electric | Modicon M340 CPU BMXP34 | до 3.30 | Не указана |
| Schneider Electric | Modicon M340 Ethernet Communication modules BMXNOE0100 (H) | до 3.4 | Не указана |
| Schneider Electric | Modicon M340 Ethernet Communication modules BMXNOE0110 (H) | до 6.6 | Не указана |
| Schneider Electric | Modicon M340 Ethernet TCP/IP network module BMXNOC0401 | - | Не указана |
| Schneider Electric | Modicon Quantum communication modules 140NOE771x1 | до 7.3 | Не указана |
Рекомендации по устранению
Использование рекомендаций: https://download.schneider-electric.com/files?p_enDocType=Technical+leaflet&p_File_Name=SEVD-2020-343-05_Web_Server_Modicon_M340_Premium_Quantum_Communication_Modules_Security_Notification_V2.0.pdf&p_Doc_Ref=SEVD-2020-343-05
SLA ФСТЭК №117
7 дней
по базовой оценке CVSS 7.5
Уточните SLA под вашу среду
Базовый балл 7.5 не учитывает инфраструктуру. Задайте Environmental-метрики (CR/IR/AR) в калькуляторе — SLA пересчитается автоматически.
Пересчитать CVSS с учётом средыThreat Intelligence
SSVC: Отслеживать (повышенный)
Умеренный риск. Включите в плановый цикл обновлений, следите за изменением EPSS.
Вероятность эксплуатации в 30 дней (FIRST EPSS)
Информация
Обнаружена
2020-12-08
Опубликована
2021-08-25
Обновлена
2021-08-25
Эксплойт
Данные уточняются
Исправление
Уязвимость устранена
Статус
Подтверждена производителем
Управляйте уязвимостями, а не таблицами
Платформа автоматически подтягивает новые записи из БДУ, привязывает к вашим активам и считает SLA по приказу №117 — без ручного мониторинга.
- Уязвимости → активы → ответственные — цепочка за минуту
- SLA-таймеры и эскалация — дедлайны не горят
- PDF-отчёт для ФСТЭК — за один клик
Связанные уязвимости
Уязвимость алгоритма Диффи-Хеллмана микропрограммного обеспечения программируемых логических контроллеров (ПЛК) Schneide
Уязвимость реализации протокола Modbus микропрограммного обеспечения программируемых логических контроллеров (ПЛК) Schne
Уязвимость реализации протокола Modbus микропрограммного обеспечения программируемых логических контроллеров (ПЛК) Schne
Уязвимость реализации протокола Modbus микропрограммного обеспечения программируемых логических контроллеров (ПЛК) Schne
Уязвимость микропрограммного обеспечения программируемых логических контроллеров (ПЛК) Schneider Electric Modicon M340 C
Что добавляет КиберОснова к данным БДУ ФСТЭК
CVSS v4.0 + калькулятор
Единственный бесплатный калькулятор CVSS v4.0 на русском языке
SLA по приказу №117
Автоматический расчёт сроков устранения: 24ч, 7дн, 30дн
EPSS + CISA KEV
Оценка вероятности эксплуатации и статус активных атак
Полнотекстовый поиск
По названию, CVE, CWE, описанию — русский и английский
Связанные уязвимости
Автоматический подбор по затронутому ПО
Мобильная версия
Адаптивный интерфейс для работы с телефона и планшета
Автоматизируйте управление уязвимостями
КиберОснова SGRC: БДУ ФСТЭК + CVSS + SLA по приказу №117 в одном интерфейсе.