КиберосноваSGRC
BDU:2024-05700
Высокий

BDU:2024-05700: Уязвимость веб-серверов микропрограммного обеспечения Ethernet-коммутаторов RUGGEDCOM, позволяющая нарушителю получить несанкционированный доступ к хэшам и паролям всех пользователей системы

CVSS v37.5
CVSS v27.1
Пересчитать в калькулятореОткрыть на bdu.fstec.ruК реестру

Детали уязвимости BDU:2024-05700

Описание

Уязвимость веб-серверов микропрограммного обеспечения Ethernet-коммутаторов RUGGEDCOM связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к хэшам и паролям всех пользователей системы

Что делать с BDU:2024-05700

Высокая уязвимость (CVSS 7.5) должна быть устранена в приоритетном порядке. Рекомендуемый срок — 7 дней по приказу ФСТЭК №117. Проверьте список затронутого ПО ниже и запланируйте обновление.

Используйте калькулятор CVSS для пересчёта с учётом вашей среды. Автоматизируйте мониторинг через модуль БДУ ФСТЭК в КиберОснова.

Оценка критичности (CVSS)

v3.1
7.5Высокий
Пересчитать →
v2
7.1
Только просмотр
AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:HAV:N/AC:H/Au:S/C:C/I:C/A:C

CWE — тип уязвимости

CWE-200

CVE — международный идентификатор

CVE-2023-52237
SSA-170375
ICSA-24-193-06
CWE-200
Раскрытие информации

Программа непреднамеренно раскрывает конфиденциальные данные: стек вызовов, пути, credentials.

Как атакуют и что делать ▾

Сценарий атаки

Сервер возвращает стек вызовов, пути к файлам, версии ПО, SQL-запросы в сообщениях об ошибках.

Последствия

Утечка внутренней архитектуры, помогает атакующему планировать дальнейшие шаги.

Рекомендации

Отключите подробные ошибки в production, используйте generic error pages, логируйте на сервере.

Тактики и техники

Несанкционированный сбор информации

Уязвимое ПО (128)

ВендорНазваниеВерсияПлатформа
Siemens AGRUGGEDCOM RMC8388от 5.0.0 до 5.9.0Не указана
Siemens AGRUGGEDCOM RMC8388NCот 5.0.0 до 5.9.0Не указана
Siemens AGRUGGEDCOM RS416NCv2от 5.0.0 до 5.9.0Не указана
Siemens AGRUGGEDCOM RS416PNCv2от 5.0.0 до 5.9.0Не указана
Siemens AGRUGGEDCOM RS900GNC(32M)от 5.0.0 до 5.9.0Не указана
Siemens AGRUGGEDCOM RS900NC(32M)от 5.0.0 до 5.9.0Не указана
Siemens AGRUGGEDCOM RSG2100NC(32M)от 5.0.0 до 5.9.0Не указана
Siemens AGRUGGEDCOM RSG2288NCот 5.0.0 до 5.9.0Не указана
Siemens AGRUGGEDCOM RSG2300NCот 5.0.0 до 5.9.0Не указана
Siemens AGRUGGEDCOM RSG2300PNCот 5.0.0 до 5.9.0Не указана
Siemens AGRUGGEDCOM RSG2488NCот 5.0.0 до 5.9.0Не указана
Siemens AGRUGGEDCOM RSG920PNCот 5.0.0 до 5.9.0Не указана
Siemens AGRUGGEDCOM RSL910NCдо 5.9.0Не указана
Siemens AGRUGGEDCOM RST916Pдо 5.9.0Не указана
Siemens AGRUGGEDCOM RST916Cдо 5.9.0Не указана
Siemens AGRUGGEDCOM RST2228до 5.9.0Не указана
Siemens AGRUGGEDCOM RST2228Pдо 5.9.0Не указана
Siemens AGRUGGEDCOM RSL910до 5.9.0Не указана
Siemens AGRUGGEDCOM RSG910Cдо 5.9.0Не указана
Siemens AGRUGGEDCOM RSG907Rдо 5.9.0Не указана
Siemens AGRUGGEDCOM RSG908Cдо 5.9.0Не указана
Siemens AGRUGGEDCOM RSG909Rдо 5.9.0Не указана
Siemens AGRUGGEDCOM RS416Pv2от 5.0.0 до 5.9.0Не указана
Siemens AGRUGGEDCOM RSG2488от 5.0.0 до 5.9.0Не указана
Siemens AGRUGGEDCOM RSG2300Pот 5.0.0 до 5.9.0Не указана
Siemens AGRUGGEDCOM RSG920Pот 5.0.0 до 5.9.0Не указана
Siemens AGRUGGEDCOM RSG2300от 5.0.0 до 5.9.0Не указана
Siemens AGRUGGEDCOM RSG2288от 5.0.0 до 5.9.0Не указана
Siemens AGRUGGEDCOM RSG2100 (32M)от 5.0.0 до 5.9.0Не указана
Siemens AGRUGGEDCOM RS900G (32M)от 5.0.0 до 5.9.0Не указана
Siemens AGRUGGEDCOM RS900 (32M)от 5.0.0 до 5.9.0Не указана
Siemens AGRUGGEDCOM RS416v2от 5.0.0 до 5.9.0Не указана
Siemens AGRUGGEDCOM i800до 4.3.10Не указана
Siemens AGRUGGEDCOM i800NCдо 4.3.10Не указана
Siemens AGRUGGEDCOM i801NCдо 4.3.10Не указана
Siemens AGRUGGEDCOM i802NCдо 4.3.10Не указана
Siemens AGRUGGEDCOM i803NCдо 4.3.10Не указана
Siemens AGRUGGEDCOM M2100NCдо 4.3.10Не указана
Siemens AGRUGGEDCOM M2200NCдо 4.3.10Не указана
Siemens AGRUGGEDCOM M969NCдо 4.3.10Не указана
Siemens AGRUGGEDCOM RMC30NCдо 4.3.10Не указана
Siemens AGRUGGEDCOM RMC8388NCот 4.0.0 до 4.3.10Не указана
Siemens AGRUGGEDCOM RP110NCдо 4.3.10Не указана
Siemens AGRUGGEDCOM RS1600FNCдо 4.3.10Не указана
Siemens AGRUGGEDCOM RS1600NCдо 4.3.10Не указана
Siemens AGRUGGEDCOM RS1600TNCдо 4.3.10Не указана
Siemens AGRUGGEDCOM RS400NCдо 4.3.10Не указана
Siemens AGRUGGEDCOM RS401NCдо 4.3.10Не указана
Siemens AGRUGGEDCOM RS416NCдо 4.3.10Не указана
Siemens AGRUGGEDCOM RS416NCv2от 4.0.0 до 4.3.10Не указана

Показано 50 из 128

Рекомендации по устранению

Использование рекомендаций: https://cert-portal.siemens.com/productcert/html/ssa-170375.html Компенсирующие меры: Отключить веб-сервер, если он не требуется в затронутых системах. Ограничить доступ к порту 80/tcp и 443/tcp только доверенным IP-адресом

Источники (1)

SLA ФСТЭК №117

7 дней

по базовой оценке CVSS 7.5

Уточните SLA под вашу среду

Базовый балл 7.5 не учитывает инфраструктуру. Задайте Environmental-метрики (CR/IR/AR) в калькуляторе — SLA пересчитается автоматически.

Пересчитать CVSS с учётом среды

Threat Intelligence

SSVC: Отслеживать (повышенный)

Умеренный риск. Включите в плановый цикл обновлений, следите за изменением EPSS.

EPSS — вероятность эксплуатации0.1%

Вероятность эксплуатации в 30 дней (FIRST EPSS)

Информация

Обнаружена

2023-12-29

Опубликована

2024-07-24

Обновлена

2024-07-24

Эксплойт

Данные уточняются

Исправление

Уязвимость устранена

Статус

Подтверждена производителем

КиберОснова

Управляйте уязвимостями, а не таблицами

Платформа автоматически подтягивает новые записи из БДУ, привязывает к вашим активам и считает SLA по приказу №117 — без ручного мониторинга.

  • Уязвимости → активы → ответственные — цепочка за минуту
  • SLA-таймеры и эскалация — дедлайны не горят
  • PDF-отчёт для ФСТЭК — за один клик
Попробовать бесплатно

Внешние ресурсы

БДУ ФСТЭК NVD: CVE-2023-52237 MITRE: CWE-200 Каталог CPE (ФСТЭК)

Связанные уязвимости

BDU:2025-10421
Средний
6.1

Уязвимость микропрограммного обеспечения платформ маршрутизации и коммутации RUGGEDCOM, связанная с использованием крипт

BDU:2025-10710
Средний
6.9

Уязвимость микропрограммного обеспечения Ethernet коммутаторов RUGGEDCOM ROS, связанная с недостаточной обработкой исклю

BDU:2025-10711
Средний
6.3

Уязвимость микропрограммного обеспечения Ethernet коммутаторов RUGGEDCOM ROS, связанная с использованием криптографическ

BDU:2023-05220
Критический
9.8

Уязвимость микропрограммного обеспечения Ethernet коммутаторов RUGGEDCOM ROS, позволяющая нарушителю передать произвольн

BDU:2024-01334
Высокий
7.5

Уязвимость веб-сервера микропрограммного обеспечения платформ маршрутизации и коммутации RUGGEDCOM, позволяющая нарушите

Источник: Банк данных угроз безопасности информации ФСТЭК России (bdu.fstec.ru). Банк данных создан в соответствии с Приказом ФСТЭК России от 16.02.2015 №9. Данные общедоступны и предоставляются на безвозмездной основе. Оператор: ФАУ «ГНИИИ ПТЗИ ФСТЭК России».

Что добавляет КиберОснова к данным БДУ ФСТЭК

CVSS v4.0 + калькулятор

Единственный бесплатный калькулятор CVSS v4.0 на русском языке

SLA по приказу №117

Автоматический расчёт сроков устранения: 24ч, 7дн, 30дн

EPSS + CISA KEV

Оценка вероятности эксплуатации и статус активных атак

Полнотекстовый поиск

По названию, CVE, CWE, описанию — русский и английский

Связанные уязвимости

Автоматический подбор по затронутому ПО

Мобильная версия

Адаптивный интерфейс для работы с телефона и планшета

Поиск по 85 000+ уязвимостямМодуль БДУ ФСТЭК

Автоматизируйте управление уязвимостями

КиберОснова SGRC: БДУ ФСТЭК + CVSS + SLA по приказу №117 в одном интерфейсе.

Калькулятор CVSS v4.0