КиберосноваSGRC
BDU:2024-01334
Высокий

BDU:2024-01334: Уязвимость веб-сервера микропрограммного обеспечения платформ маршрутизации и коммутации RUGGEDCOM, позволяющая нарушителю вызвать отказ в обслуживании

CVSS v37.5
CVSS v27.8
Пересчитать в калькулятореОткрыть на bdu.fstec.ruК реестру

Детали уязвимости BDU:2024-01334

Описание

Уязвимость веб-сервера микропрограммного обеспечения платформ маршрутизации и коммутации RUGGEDCOM связана с неограниченным распределением ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Что делать с BDU:2024-01334

Высокая уязвимость (CVSS 7.5) должна быть устранена в приоритетном порядке. Срок по п. 38 приказа ФСТЭК № 117 — не более 7 календарных дней. Проверьте список затронутого ПО ниже и запланируйте обновление.

Используйте калькулятор CVSS для пересчёта с учётом вашей среды. Автоматизируйте мониторинг через модуль БДУ ФСТЭК в КиберОснова.

Оценка критичности (CVSS)

v3.1
7.5Высокий
Пересчитать →
v2
7.8
Только просмотр
AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:HAV:N/AC:L/Au:N/C:N/I:N/A:C

CWE — тип уязвимости

CWE-770

CVE — международный идентификатор

CVE-2023-39269
SSA-770902
CWE-770
Выделение ресурсов без ограничений

CWE-770 — выделение ресурсов без ограничений: код выделяет память, потоки или соединения по запросу без лимитов. Ошибка проявляется в серверном коде при потоке однотипных запросов или при передаче данных большого объёма в одном запросе. Злоумышленник исчерпывает ресурсы узла и получает отказ в обслуживании для всех пользователей.

Тактики и техники

Исчерпание ресурсов

Уязвимое ПО (144)

ВендорНазваниеВерсияПлатформа
Siemens AGRUGGEDCOM RS900MNC-STND-XX-C01до 4.3.8Не указана
Siemens AGRUGGEDCOM RS900Wдо 4.3.8Не указана
Siemens AGRUGGEDCOM RS910до 4.3.8Не указана
Siemens AGRUGGEDCOM RS910Lдо 4.3.8Не указана
Siemens AGRUGGEDCOM RS910LNCдо 4.3.8Не указана
Siemens AGRUGGEDCOM RS910NCдо 4.3.8Не указана
Siemens AGRUGGEDCOM RS910Wдо 4.3.8Не указана
Siemens AGRUGGEDCOM RS920Lдо 4.3.8Не указана
Siemens AGRUGGEDCOM RS920LNCдо 4.3.8Не указана
Siemens AGRUGGEDCOM RS920Wдо 4.3.8Не указана
Siemens AGRUGGEDCOM RS930Lдо 4.3.8Не указана
Siemens AGRUGGEDCOM RS930LNCдо 4.3.8Не указана
Siemens AGRUGGEDCOM RS930Wдо 4.3.8Не указана
Siemens AGRUGGEDCOM RS940Gдо 4.3.8Не указана
Siemens AGRUGGEDCOM RS940GF-Не указана
Siemens AGRUGGEDCOM RS940GNCдо 4.3.8Не указана
Siemens AGRUGGEDCOM RS969до 4.3.8Не указана
Siemens AGRUGGEDCOM RS969NCдо 4.3.8Не указана
Siemens AGRUGGEDCOM RSG907R-Не указана
Siemens AGRUGGEDCOM RSG908C-Не указана
Siemens AGRUGGEDCOM RSG909R-Не указана
Siemens AGRUGGEDCOM RSG910C-Не указана
Siemens AGRUGGEDCOM RSG2100до 4.3.8Не указана
Siemens AGRUGGEDCOM RSG2100F-Не указана
Siemens AGRUGGEDCOM RSG2100NCдо 4.3.8Не указана
Siemens AGRUGGEDCOM RSG2100Pдо 4.3.8Не указана
Siemens AGRUGGEDCOM RSG2100PF-Не указана
Siemens AGRUGGEDCOM RSG2100PNCдо 4.3.8Не указана
Siemens AGRUGGEDCOM RSG2200до 4.3.8Не указана
Siemens AGRUGGEDCOM RSG2200F-Не указана
Siemens AGRUGGEDCOM RSG2200NCдо 4.3.8Не указана
Siemens AGRUGGEDCOM RSG2300F-Не указана
Siemens AGRUGGEDCOM RSG2300PF-Не указана
Siemens AGRUGGEDCOM RSG2488F-Не указана
Siemens AGRUGGEDCOM RSL910-Не указана
Siemens AGRUGGEDCOM RSL910NC-Не указана
Siemens AGRUGGEDCOM RST916C-Не указана
Siemens AGRUGGEDCOM RST916P-Не указана
Siemens AGRUGGEDCOM RST2228-Не указана
Siemens AGRUGGEDCOM RST2228P-Не указана
Siemens AGRUGGEDCOM RS1600до 4.3.8Не указана
Siemens AGRUGGEDCOM RS1600Fдо 4.3.8Не указана
Siemens AGRUGGEDCOM RS1600FNCдо 4.3.8Не указана
Siemens AGRUGGEDCOM RS1600NCдо 4.3.8Не указана
Siemens AGRUGGEDCOM RS1600Tдо 4.3.8Не указана
Siemens AGRUGGEDCOM RS1600TNCдо 4.3.8Не указана
Siemens AGRUGGEDCOM RS400до 4.3.8Не указана
Siemens AGRUGGEDCOM RS400NCдо 4.3.8Не указана
Siemens AGRUGGEDCOM RS401до 4.3.8Не указана
Siemens AGRUGGEDCOM RS401NCдо 4.3.8Не указана

Показано 50 из 144

Рекомендации по устранению

Использование рекомендаций: https://cert-portal.siemens.com/productcert/pdf/ssa-770902.pdf

Источники (1)

SLA ФСТЭК №117

7 дней

по базовой оценке CVSS 7.5

Уточните SLA под вашу среду

Базовый балл 7.5 не учитывает инфраструктуру. Задайте Environmental-метрики (CR/IR/AR) в калькуляторе — SLA пересчитается автоматически.

Пересчитать CVSS с учётом среды

Threat Intelligence

SSVC: Отслеживать (повышенный)

Умеренный риск. Включите в плановый цикл обновлений, следите за изменением EPSS.

EPSS — вероятность эксплуатации0.6%

Вероятность эксплуатации в 30 дней (FIRST EPSS)

Информация

Обнаружена

2023-08-08

Опубликована

2024-02-15

Обновлена

2024-02-15

Эксплойт

Данные уточняются

Исправление

Уязвимость устранена

Статус

Подтверждена производителем

КиберОснова

Управляйте уязвимостями, а не таблицами

Платформа КиберОснова импортирует БДУ ФСТЭК и привязывает уязвимости к вашим активам.

  • Уязвимости → активы → ответственные — цепочка за минуту
  • PDF-отчёт для ФСТЭК — за один клик
Попробовать бесплатно

Внешние ресурсы

БДУ ФСТЭК NVD: CVE-2023-39269 MITRE: CWE-770 Каталог CPE (ФСТЭК) Реестр сертифицированных СЗИ ФСТЭК

Связанные уязвимости

 
Средний
6.1

Уязвимость микропрограммного обеспечения платформ маршрутизации и коммутации RUGGEDCOM, связанная с использованием крипт

 
Средний
6.9

Уязвимость микропрограммного обеспечения Ethernet коммутаторов RUGGEDCOM ROS, связанная с недостаточной обработкой исклю

 
Средний
6.3

Уязвимость микропрограммного обеспечения Ethernet коммутаторов RUGGEDCOM ROS, связанная с использованием криптографическ

 
Высокий
7.5

Уязвимость веб-серверов микропрограммного обеспечения Ethernet-коммутаторов RUGGEDCOM, позволяющая нарушителю получить н

 
Критический
9.8

Уязвимость микропрограммного обеспечения Ethernet коммутаторов RUGGEDCOM ROS, позволяющая нарушителю передать произвольн

Источник: Банк данных угроз безопасности информации ФСТЭК России (bdu.fstec.ru). Банк данных создан в соответствии с Приказом ФСТЭК России от 16.02.2015 №9. Данные общедоступны и предоставляются на безвозмездной основе. Оператор: ФАУ «ГНИИИ ПТЗИ ФСТЭК России».

Что добавляет КиберОснова к данным БДУ ФСТЭК

CVSS v4.0 + калькулятор

Единственный бесплатный калькулятор CVSS v4.0 на русском языке

SLA по приказу №117

Расчёт срока устранения: 24 ч для критических, 7 дней для высоких

EPSS + CISA KEV

Оценка вероятности эксплуатации и статус активных атак

Полнотекстовый поиск

По названию, CVE, CWE, описанию — русский и английский

Связанные уязвимости

Автоматический подбор по затронутому ПО

Мобильная версия

Адаптивный интерфейс для работы с телефона и планшета

Поиск по 94 000+ уязвимостямМодуль БДУ ФСТЭК

Автоматизируйте управление уязвимостями

КиберОснова SGRC: импорт БДУ ФСТЭК, CVSS и привязка к активам в одном интерфейсе.

Калькулятор CVSS v4.0