КиберосноваSGRC
BDU:2022-03724
Критический

BDU:2022-03724: Уязвимость микропрограммного обеспечения программируемых логических контроллеров AXC 1050, AXC 1050 XC, AXC 3050, FC 350 PCI ETH, ILC1x0, ILC1x1, ILC 1x1 GSM/GPRS, ILC 3xx, PC WORX RT BASIC, PC WORX SRT, RFC 430 ETH-IB, RFC 450 ETH-IB, RFC 460R PN 3TX, RFC 460R PN 3TX-S, RFC 470 PN 3TX, RFC 470S PN 3TX, RFC 480S PN 4TX, связанная с недостаточной проверкой подлинности данных, позволяющая нарушителю получить полный контроль над устройством

CVSS v39.8
CVSS v210.0
Пересчитать в калькулятореОткрыть на bdu.fstec.ruК реестру

Детали уязвимости BDU:2022-03724

Описание

Уязвимость микропрограммного обеспечения программируемых логических контроллеров AXC 1050, AXC 1050 XC, AXC 3050, FC 350 PCI ETH, ILC1x0, ILC1x1, ILC 1x1 GSM/GPRS, ILC 3xx, PC WORX RT BASIC, PC WORX SRT, RFC 430 ETH-IB, RFC 450 ETH-IB, RFC 460R PN 3TX, RFC 460R PN 3TX-S, RFC 470 PN 3TX, RFC 470S PN 3TX, RFC 480S PN 4TX связана с недостаточной проверкой подлинности данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить полный контроль над устройством

Что делать с BDU:2022-03724

Критическая уязвимость (CVSS 9.8) требует немедленного реагирования. По приказу ФСТЭК №117 срок устранения — 24 часа. Проверьте наличие патча у вендора и установите его на все затронутые системы. При невозможности патча — изолируйте уязвимый компонент и примените компенсирующие меры.

Используйте калькулятор CVSS для пересчёта с учётом вашей среды. Автоматизируйте мониторинг через модуль БДУ ФСТЭК в КиберОснова.

Оценка критичности (CVSS)

v3.1
9.8Критический
Пересчитать →
v2
10.0
Только просмотр
AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HAV:N/AC:L/Au:N/C:C/I:C/A:C

CWE — тип уязвимости

CWE-345

CVE — международный идентификатор

CVE-2022-31800
VDE-2022-025

Тактики и техники

Подмена при взаимодействии

Уязвимое ПО (17)

ВендорНазваниеВерсияПлатформа
Phoenix Contact GmbH & Co. KGAXC 1050-Не указана
Phoenix Contact GmbH & Co. KGAXC 1050 XC-Не указана
Phoenix Contact GmbH & Co. KGAXC 3050-Не указана
Phoenix Contact GmbH & Co. KGFC 350 PCI ETH-Не указана
Phoenix Contact GmbH & Co. KGILC1x0-Не указана
Phoenix Contact GmbH & Co. KGILC1x1-Не указана
Phoenix Contact GmbH & Co. KGILC 1x1 GSM/GPRS-Не указана
Phoenix Contact GmbH & Co. KGILC 3xx-Не указана
Phoenix Contact GmbH & Co. KGPC WORX RT BASIC-Не указана
Phoenix Contact GmbH & Co. KGPC WORX SRT-Не указана
Phoenix Contact GmbH & Co. KGRFC 430 ETH-IB-Не указана
Phoenix Contact GmbH & Co. KGRFC 450 ETH-IB-Не указана
Phoenix Contact GmbH & Co. KGRFC 460R PN 3TX-Не указана
Phoenix Contact GmbH & Co. KGRFC 460R PN 3TX-S-Не указана
Phoenix Contact GmbH & Co. KGRFC 470 PN 3TX-Не указана
Phoenix Contact GmbH & Co. KGRFC 470S PN 3TX-Не указана
Phoenix Contact GmbH & Co. KGRFC 480S PN 4TX-Не указана

Рекомендации по устранению

Компенсирующие меры: - использование средств межсетевого экранирования; - ограничение подключения ПЛК к сетям общего пользования (Интернет); - сегментирование сети с целью ограничения доступа к оборудованию из других подсетей; - использование виртуальных частных сетей для организации удаленного доступа (VPN).

Источники (1)

SLA ФСТЭК №117

24 часа

по базовой оценке CVSS 9.8

Уточните SLA под вашу среду

Базовый балл 9.8 не учитывает инфраструктуру. Задайте Environmental-метрики (CR/IR/AR) в калькуляторе — SLA пересчитается автоматически.

Пересчитать CVSS с учётом среды

Threat Intelligence

SSVC: Приоритетное устранение

Высокий риск эксплуатации. Запланируйте устранение в ближайшем окне обновлений.

EPSS — вероятность эксплуатации1.6%

Вероятность эксплуатации в 30 дней (FIRST EPSS)

Информация

Обнаружена

2022-06-21

Опубликована

2022-06-24

Обновлена

2024-09-13

Эксплойт

Существует в открытом доступе

Исправление

Информация об устранении отсутствует

Статус

Подтверждена производителем

КиберОснова

Управляйте уязвимостями, а не таблицами

Платформа автоматически подтягивает новые записи из БДУ, привязывает к вашим активам и считает SLA по приказу №117 — без ручного мониторинга.

  • Уязвимости → активы → ответственные — цепочка за минуту
  • SLA-таймеры и эскалация — дедлайны не горят
  • PDF-отчёт для ФСТЭК — за один клик
Попробовать бесплатно

Внешние ресурсы

БДУ ФСТЭК NVD: CVE-2022-31800 MITRE: CWE-345 Каталог CPE (ФСТЭК) Реестр сертифицированных СЗИ ФСТЭК

Связанные уязвимости

 
Критический
9.8

Уязвимость микропрограммного обеспечения контроллеров Phoenix Contact Automation Worx Software Suite, AXC 1050, AXC 1050

 
Высокий
7.5

Уязвимость микропрограммного обеспечения контроллеров Phoenix AXC 1050, AXC 1050 XC, AXC 3050, FC 350 PCI ETH, связанная

 
Критический
9.8

Уязвимость микропрограммного обеспечения программируемых логических контроллеров ILC 1x0, ILC 1x1, ILC 1x1 GSM/GPRS, ILC

Источник: Банк данных угроз безопасности информации ФСТЭК России (bdu.fstec.ru). Банк данных создан в соответствии с Приказом ФСТЭК России от 16.02.2015 №9. Данные общедоступны и предоставляются на безвозмездной основе. Оператор: ФАУ «ГНИИИ ПТЗИ ФСТЭК России».

Что добавляет КиберОснова к данным БДУ ФСТЭК

CVSS v4.0 + калькулятор

Единственный бесплатный калькулятор CVSS v4.0 на русском языке

SLA по приказу №117

Автоматический расчёт сроков устранения: 24ч, 7дн, 30дн

EPSS + CISA KEV

Оценка вероятности эксплуатации и статус активных атак

Полнотекстовый поиск

По названию, CVE, CWE, описанию — русский и английский

Связанные уязвимости

Автоматический подбор по затронутому ПО

Мобильная версия

Адаптивный интерфейс для работы с телефона и планшета

Поиск по 94 000+ уязвимостямМодуль БДУ ФСТЭК

Автоматизируйте управление уязвимостями

КиберОснова SGRC: БДУ ФСТЭК + CVSS + SLA по приказу №117 в одном интерфейсе.

Калькулятор CVSS v4.0