Уязвимости и угрозы

В этом разделе мы публикуем данные по уязвимостям, которые обнаружены нашими специалистами или автоматически найдены интеллектуальными алгоритмами XSpider/MaxPatrol и Positive Technologies Application Inspector.

Высокий (9.8) (AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H)

PT-2018-08: Внедрение SQL-кода в Ipswitch WhatsUp Gold

Дата исправления:	22 июля 2017
Вектор:	Удаленный
Уязвимые системы:	Ipswitch WhatsUp Gold 17.x
Вендор:	Ipswitch
Статус уведомления:	21.04.2017 - Производителю отправлены детали уязвимостей 22.07.2017 - Производитель выпустил исправление 28.04.2018 - Публикация уязвимости

Высокий (9.8) (AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H)

PT-2018-07: Выполнение произвольных команд в Ipswitch WhatsUp Gold

Дата исправления:	22 июля 2017
Вектор:	Удаленный
Уязвимые системы:	Ipswitch WhatsUp Gold 17.x
Вендор:	Ipswitch
Статус уведомления:	21.04.2017 - Производителю отправлены детали уязвимостей 22.07.2017 - Производитель выпустил исправление 28.04.2018 - Публикация уязвимости

Высокий (9.8) (AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H)

PT-2018-06: Обход аутентификации в коммутаторах Hirschmann

Дата исправления:	6 марта 2018
Вектор:	Удаленный
Уязвимые системы:	RSR RS RSB MACH100 MACH1000 MACH4000 OCTOPUS MS
Вендор:	Hirschmann
Статус уведомления:	16.03.2017 - Производителю отправлены детали уязвимостей 06.03.2018 - Производитель выпустил исправление 28.04.2018 - Публикация уязвимости

Высокий (7.5) (AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N)

PT-2018-05: Несанкционированное изменение прошивки в Siemens EN100

Дата исправления:	8 марта 2018
Вектор:	Удаленный
Уязвимые системы:	EN100 Ethernet module IEC 61850 variant EN100 Ethernet module PROFINET IO variant EN100 Ethernet module Modbus TCP variant EN100 Ethernet module DNP3 variant EN100 Ethernet module IEC 104 variant
Вендор:	Siemens
Статус уведомления:	17.12.2015 - Производителю отправлены детали уязвимостей 08.03.2018 - Производитель выпустил исправление 30.03.2018 - Публикация уязвимости

Высокий (9.0) (AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H)

PT-2018-04: Разглашение конфиденциальных данных в Siemens SIPROTEC 4 и SIPROTEC Compact

Дата исправления:	8 марта 2018
Вектор:	Удаленный
Уязвимые системы:	SIPROTEC 4 7SJ66 SIPROTEC Compact 7SK80 SIPROTEC Compact 7SJ80 SIPROTEC Compact SIPROTEC 4
Вендор:	Siemens
Статус уведомления:	17.12.2015 - Производителю отправлены детали уязвимостей 08.03.2018 - Производитель выпустил исправление 30.03.2018 - Публикация уязвимости

Высокий (10) (AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H)

PT-2018-03: Перехват управления в Siemens DIGSI 4 и EN100

Дата исправления:	8 марта 2018
Вектор:	Удаленный
Уязвимые системы:	DIGSI 4 EN100 Ethernet module IEC 61850 variant EN100 Ethernet module PROFINET IO variant EN100 Ethernet module DNP3 variant EN100 Ethernet module IEC 104 variant
Вендор:	Siemens
Статус уведомления:	17.12.2015 - Производителю отправлены детали уязвимостей 08.03.2018 - Производитель выпустил исправление 30.03.2018 - Публикация уязвимости

Высокий (9.8) (AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H)

PT-2018-02: Ошибка авторизации в PHOENIX CONTACT FL SWITCH

Дата исправления:	11 января 2018
Вектор:	Удаленный
Уязвимые системы:	FL SWITCH 3xxx FL SWITCH 4xxx FL SWITCH 48xxx
Вендор:	PHOENIX CONTACT
Статус уведомления:	02.08.2017 - Производителю отправлены детали уязвимостей 11.01.2018 - Производитель выпустил исправление 22.01.2018 - Публикация уязвимости

Средний (5.3) (AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N)

PT-2018-01: Разглашение информации в PHOENIX CONTACT FL SWITCH

Дата исправления:	11 января 2018
Вектор:	Удаленный
Уязвимые системы:	FL SWITCH 3xxx FL SWITCH 4xxx FL SWITCH 48xxx
Вендор:	PHOENIX CONTACT
Статус уведомления:	02.08.2017 - Производителю отправлены детали уязвимостей 11.01.2018 - Производитель выпустил исправление 22.01.2018 - Публикация уязвимости

Средний (5.4) (AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N)

PT-2017-56: Межсайтовое выполнение сценариев в Kaspersky Security Center 10

Дата исправления:	27 октября 2017
Вектор:	Удаленный
Уязвимые системы:	Kaspersky Security Center 10.x
Вендор:	Kaspersky Labs
Статус уведомления:	28.07.2017 - Производителю отправлены детали уязвимостей 27.10.2017 - Производитель выпустил исправление 19.01.2018 - Публикация уязвимости

Высокий (7.5) (AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H)

PT-2017-55: Отказ в обслуживании в Suricata

Дата исправления:	18 октября 2017
Вектор:	Удаленный
Уязвимые системы:	Suricata 3.x
Вендор:	Open Information Security Foundation
Статус уведомления:	13.10.2017 - Производителю отправлены детали уязвимостей 18.10.2017 - Производитель выпустил исправление 27.12.2017 - Публикация уязвимости

Высокий (10) (AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H)

PT-2017-54: Переполнение буфера в IP-камерах Dahua

Дата исправления:	17 июля 2017
Вектор:	Удаленный
Вендор:	Dahua Technology
Статус уведомления:	20.02.2017 - Производителю отправлены детали уязвимостей 31.05.2017 - Детали уязвимости отправлены в CERT 17.07.2017 - Производитель выпустил исправление 27.12.2017 - Публикация уязвимости

Высокий (9.8) (AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H)

PT-2017-53: Недостаточно надежные пароли в Rockwell Automation Micrologix 1100 и 1400 PLC

Дата исправления:	23 мая 2017
Вектор:	Удаленный
Уязвимые системы:	Rockwell Automation 1763 MicroLogix 1100 Controllers Rockwell Automation 1766 MicroLogix 1400 Controllers
Вендор:	Rockwell Automation
Статус уведомления:	27.10.2015 - Производителю отправлены детали уязвимостей 23.05.2017 - Производитель выпустил исправление 26.12.2017 - Публикация уязвимости

Высокий (9.8) (AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H)

PT-2017-52: Разглашение информации в Rockwell Automation Micrologix 1100 и 1400 PLC

Дата исправления:	23 мая 2017
Вектор:	Удаленный
Уязвимые системы:	Rockwell Automation 1763 MicroLogix 1100 Controllers Rockwell Automation 1766 MicroLogix 1400 Controllers
Вендор:	Rockwell Automation
Статус уведомления:	27.10.2015 - Производителю отправлены детали уязвимостей 23.05.2017 - Производитель выпустил исправление 26.12.2017 - Публикация уязвимости

Высокий (9.8) (AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H)

PT-2017-51

Дата исправления:	исправления отсутствуют
Вектор:	Удаленный
Вендор:	Rockwell Automation
Статус уведомления:	23.10.2017 - Производителю отправлены детали уязвимости

Высокий (9.8) (AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H)

PT-2017-50

Дата исправления:	исправления отсутствуют
Вектор:	Удаленный
Вендор:	Rockwell Automation
Статус уведомления:	23.10.2017 - Производителю отправлены детали уязвимости

Высокий (9.8) (AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H)

PT-2017-49

Дата исправления:	исправления отсутствуют
Вектор:	Удаленный
Вендор:	Rockwell Automation
Статус уведомления:	23.10.2017 - Производителю отправлены детали уязвимости

Высокий (7.5) (AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N)

PT-2017-48

Дата исправления:	исправления отсутствуют
Вектор:	Удаленный
Вендор:	Rockwell Automation
Статус уведомления:	23.10.2017 - Производителю отправлены детали уязвимости

Средний (6.2) (AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N)

PT-2017-47

Дата исправления:	исправления отсутствуют
Вектор:	Локальный
Вендор:	Rockwell Automation
Статус уведомления:	23.10.2017 - Производителю отправлены детали уязвимости

Средний (5.3) (AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N)

PT-2017-46

Дата исправления:	исправления отсутствуют
Вектор:	Удаленный
Вендор:	Moxa
Статус уведомления:	04.09.2017 - Производителю отправлены детали уязвимости

Высокий (7.5) (AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N)

PT-2017-45

Дата исправления:	исправления отсутствуют
Вектор:	Удаленный
Вендор:	Moxa
Статус уведомления:	04.09.2017 - Производителю отправлены детали уязвимости