BDU:2024-03894: Уязвимость микропрограммного обеспечения модемов Telit Cinterion, связанная с небезопасным управлением привилегиями, позволяющая нарушителю повысить свои привилегии в системе
Детали уязвимости BDU:2024-03894
Описание
Уязвимость микропрограммного обеспечения модемов Telit Cinterion связана с небезопасным управлением привилегиями. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии в системе
Что делать с BDU:2024-03894
Уязвимость среднего уровня (CVSS 7.8) — устраните в рамках планового цикла обновлений. Рекомендуемый срок — 30 дней. Оцените применимость к вашей инфраструктуре через список затронутого ПО.
⚠ Для этой уязвимости существует публичный эксплойт — риск активной эксплуатации повышен. Устраните в первую очередь.
Используйте калькулятор CVSS для пересчёта с учётом вашей среды. Автоматизируйте мониторинг через модуль БДУ ФСТЭК в КиберОснова.
Оценка критичности (CVSS)
AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HAV:L/AC:L/Au:S/C:C/I:C/A:CCWE — тип уязвимости
CVE — международный идентификатор
Позволяет получить более высокий уровень доступа, чем предусмотрен. Приводит к полному контролю над системой.
Как атакуют и что делать ▾
Сценарий атаки
Обычный пользователь эксплуатирует уязвимость в setuid-программе или сервисе — получает права root/SYSTEM.
Последствия
Полный контроль над системой, установка руткита, доступ ко всем данным.
Рекомендации
Минимизируйте setuid/setgid, используйте capabilities, аудируйте повышение привилегий.
Тактики и техники
Уязвимое ПО (35)
| Вендор | Название | Версия | Платформа |
|---|---|---|---|
| Telit Cinterion | PDS6 | - | Не указана |
| Telit Cinterion | PDS8 | - | Не указана |
| Telit Cinterion | BGS5 | до RN 2.000 ARN 01.001.08 | Не указана |
| Telit Cinterion | EHS5 | до RN 4.013 ARN 01.000.06 | Не указана |
| Telit Cinterion | EHS6 Rel.2 | до RN 2.000 ARN 00.000.20 | Не указана |
| Telit Cinterion | EHS6 Rel.3 | до RN 3.001 ARN 00.000.49 | Не указана |
| Telit Cinterion | EHS6 Rel.4 | до RN 4.013 ARN 01.000.06 | Не указана |
| Telit Cinterion | EHS8 | до RN 3.011 ARN 00.000.60 | Не указана |
| Telit Cinterion | EHS8 Rel.4 | до RN 4.013 ARN 01.000.06 | Не указана |
| Telit Cinterion | ELS61-AUS REL.1 | до RN 1.004 ARN 00.006.01 | Не указана |
| Telit Cinterion | ELS61-AUS Rel.1 MR | до RN 1.005 ARN 00.005.01 | Не указана |
| Telit Cinterion | ELS61-E REL.1 | до RN 1.000 ARN 00.030.01 | Не указана |
| Telit Cinterion | ELS61-E Rel.1 MR | до RN 1.000 ARN 00.032.02 | Не указана |
| Telit Cinterion | ELS61-E Rel.2 | до RN 2.000 ARN 01.000.03 | Не указана |
| Telit Cinterion | ELS61-E2 REL.1 | до RN 1.000 ARN 00.026.01 | Не указана |
| Telit Cinterion | ELS61-E2 Rel.1 MR | до RN 1.000 ARN 00.032.02 | Не указана |
| Telit Cinterion | ELS61-US Rel.1 MR | до RN 1.01 ARN 00.028.01 | Не указана |
| Telit Cinterion | ELS61-US REL.2 | до RN 2.012 ARN 01.000.05 | Не указана |
| Telit Cinterion | ELS81-E Rel.1 | до RN 4.000 ARN 01.000.05 | Не указана |
| Telit Cinterion | ELS81-E Rel.1.1 | до RN 5.001 ARN 01.000.04 | Не указана |
| Telit Cinterion | ELS81-US Rel.1.1 | до RN 5.012 ARN 01.000.05 | Не указана |
| Telit Cinterion | PDS5-E Rel.1 | до RN 3.001 ARN 00.000.32 | Не указана |
| Telit Cinterion | PDS5-E Rel.4 | до RN 4.013 ARN 01.000.06 | Не указана |
| Telit Cinterion | PLS62-W | - | Не указана |
| Telit Cinterion | PLS62-W Rel.1 | - | Не указана |
| НПП «ИТЭЛМА» | БЭГ ИТЭЛМА 1824.3879600 | - | Не указана |
| НПП «ИТЭЛМА» | БЭГ ИТЭЛМА 8450020004 | - | Не указана |
| НПП «ИТЭЛМА» | БЭГ ИТЭЛМА 8450031410 | - | Не указана |
| НПП «ИТЭЛМА» | БЭГ ИТЭЛМА 8450008475 | - | Не указана |
| НПП «ИТЭЛМА» | БЭГ ИТЭЛМА 8450033434 | - | Не указана |
| НПП «ИТЭЛМА» | БЭГ ИТЭЛМА 8450103571 | - | Не указана |
| НПП «ИТЭЛМА» | БЭГ ИТЭЛМА 8450103773 | - | Не указана |
| НПП «ИТЭЛМА» | БЭГ ИТЭЛМА 8450042687 | - | Не указана |
| НПП «ИТЭЛМА» | БЭГ ИТЭЛМА 111.3879000 | - | Не указана |
| НПП «ИТЭЛМА» | БЭГ ИТЭЛМА 18.3879600-ХХ | - | Не указана |
Рекомендации по устранению
Использование следующих рекомендаций производителя: Для Telit Cinterion BGS5 обновление программного обеспечения до версии 2.000 ARN 01.001.08 и выше; Для Telit Cinterion EHS5-E обновление программного обеспечения до версии 4.013 ARN 01.000.06 и выше; Для Telit Cinterion EHS5-US обновление программного обеспечения до версии 4.000 и выше; Для Telit Cinterion EHS5-US Rel.4 обновление программного обеспечения до версии 4.013 ARN 01.000.06 и выше; Для Telit Cinterion EHS6 обновление программного обеспечения до версии 2.000 и выше; Для Telit Cinterion EHS6 Rel.2 обновление программного обеспечения до версии 2.000 ARN 00.000.20 и выше; Для Telit Cinterion EHS6 Rel.3 обновление программного обеспечения до версии 3.001 ARN 00.000.49 и выше; Для Telit Cinterion EHS6 Rel.4 обновление программного обеспечения до версии 4.013 ARN 01.000.06 и выше; Для Telit Cinterion EHS6-A Rel.4 обновление программного обеспечения до версии 4.013 ARN 01.000.06 и выше; Для Telit Cinterion EHS8 обновление программного обеспечения до версии 3.011 ARN 00.000.60 и выше; Для Telit Cinterion EHS8 Rel.4 обновление программного обеспечения до версии 4.013 ARN 01.000.06 и выше; Для Telit Cinterion ELS61-AUS обновление программного обеспечения до версии 1.000 и выше; Для Telit Cinterion ELS61-AUS Rel.1 обновление программного обеспечения до версии 1.004 ARN 00.003.01 и выше; Для Telit Cinterion ELS61-AUS Rel.1 MR обновление программного обеспечения до версии 1.005 ARN 00.005.01 и выше; Для Telit Cinterion ELS61-E обновление программного обеспечения до версии 1.000 и выше; Для Telit Cinterion ELS61-E Rel.1 обновление программного обеспечения до версии 1.000 ARN 00.030.01 и выше; Для Telit Cinterion ELS61-E Rel.1 MR обновление программного обеспечения до версии 1.000 ARN 00.032.02 и выше; Для Telit Cinterion ELS61-E Rel.2 обновление программного обеспечения до версии 2.000 ARN 01.000.03 и выше; Для Telit Cinterion ELS61-E2 Rel.1 обновление программного обеспечения до версии 1.000 ARN 00.026.01 и выше; Для Telit Cinterion ELS61-E2 Rel.1 MR обновление программного обеспечения до версии 1.000 ARN 00.032.02 и выше; Для Telit Cinterion ELS61-US Rel.1 MR обновление программного обеспечения до версии 1.01 ARN 00.028.01 и выше; Для Telit Cinterion ELS61-US Rel.2 обновление программного обеспечения до версии 2.012 ARN 01.000.05 и выше; Для Telit Cinterion ELS81-E обновление программного обеспечения до версии 4.000 и выше; Для Telit Cinterion ELS81-E Rel.1 обновление программного обеспечения до версии 4.000 ARN 01.000.05 и выше; Для Telit Cinterion ELS81-E Rel.1.1 обновление программного обеспечения до версии 5.001 ARN 01.000.04 и выше; Для Telit Cinterion ELS81-US обновление программного обеспечения до версии 5.012 и выше; Для Telit Cinterion ELS81-US Rel.1.1 обновление программного обеспечения до версии 5.012 ARN 01.000.05 и выше; Для Telit Cinterion PDS5-E обновление программного обеспечения до версии 3.001 и выше; Для Telit Cinterion PDS5-E Rel.1 обновление программного обеспечения до версии 3.001 ARN 00.000.32 и выше; Для Telit Cinterion PDS5-E Rel.4 обновление программного обеспечения до версии 4.013 ARN 01.000.06 и выше; Для Telit Cinterion PLS62-W обновление программного обеспечения до версии 2.01 и выше; Для Telit Cinterion PLS62-W Rel.1 обновление программного обеспечения до версии 2.01 ARN 01.000.05 и выше; Для Telit Cinterion версий PDS5-US, PDS6, PDS8 использовать следующие компенсирующие меры: • Обеспечение проверки подписи всех устанавливаемых мидлетов, для запрета установки недоверенных мидлетов на устройство; • Ограничение физического доступа к устройству на всех этапах транспортировки для защиты от внедрения закладок Для БЭГ ИТЭЛМА: https://ics-cert.kaspersky.ru/advisories/2024/08/15/klcert-24-064-beg-npp-itelma-uyazvimost-nekorrektnogo-upravleniya-privilegiyami
SLA ФСТЭК №117
7 дней
по базовой оценке CVSS 7.8
Уточните SLA под вашу среду
Базовый балл 7.8 не учитывает инфраструктуру. Задайте Environmental-метрики (CR/IR/AR) в калькуляторе — SLA пересчитается автоматически.
Пересчитать CVSS с учётом средыThreat Intelligence
SSVC: Приоритетное устранение
Высокий риск эксплуатации. Запланируйте устранение в ближайшем окне обновлений.
Вероятность эксплуатации в 30 дней (FIRST EPSS)
Информация
Обнаружена
2023-11-08
Опубликована
2024-05-20
Обновлена
2024-08-19
Эксплойт
Существует
Исправление
Уязвимость устранена
Статус
Подтверждена производителем
Управляйте уязвимостями, а не таблицами
Платформа автоматически подтягивает новые записи из БДУ, привязывает к вашим активам и считает SLA по приказу №117 — без ручного мониторинга.
- Уязвимости → активы → ответственные — цепочка за минуту
- SLA-таймеры и эскалация — дедлайны не горят
- PDF-отчёт для ФСТЭК — за один клик
Внешние ресурсы
Связанные уязвимости
BDU:2024-03606Уязвимость обработчика сообщений User Plane Location (SUPL) микропрограммного обеспечения модемов Telit Cinterion, позво
BDU:2024-03896Уязвимость микропрограммного обеспечения модемов Telit Cinterion, связанная с раскрытием информации, позволяющая нарушит
BDU:2024-03897Уязвимость микропрограммного обеспечения модемов Telit Cinterion, связанная с раскрытием информации при помощи переменны
BDU:2024-03898Уязвимость микропрограммного обеспечения модемов Telit Cinterion, связанная с использованием файлов и каталогов, доступн
BDU:2024-03899Уязвимость микропрограммного обеспечения модемов Telit Cinterion, связанная с обходом относительного пути, позволяющая н
Что добавляет КиберОснова к данным БДУ ФСТЭК
CVSS v4.0 + калькулятор
Единственный бесплатный калькулятор CVSS v4.0 на русском языке
SLA по приказу №117
Автоматический расчёт сроков устранения: 24ч, 7дн, 30дн
EPSS + CISA KEV
Оценка вероятности эксплуатации и статус активных атак
Полнотекстовый поиск
По названию, CVE, CWE, описанию — русский и английский
Связанные уязвимости
Автоматический подбор по затронутому ПО
Мобильная версия
Адаптивный интерфейс для работы с телефона и планшета
Автоматизируйте управление уязвимостями
КиберОснова SGRC: БДУ ФСТЭК + CVSS + SLA по приказу №117 в одном интерфейсе.