PT-2020-2740 · Emerson · Emerson Openenterprise

Roman Lozko · Publicado 2020-05-20 · Atualizado 2022-03-04 · CVE-2020-10640

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do Emerson OpenEnterprise até a 3.3.4

Descrição

O problema está relacionado à implementação incorreta do mecanismo de autenticação na plataforma SCADA Emerson OpenEnterprise para aplicações remotas de petróleo e gás. Isso pode permitir que um invasor execute comandos arbitrários com privilégios de sistema ou execute código remotamente por meio de um serviço de comunicação específico, enviando uma mensagem de serviço maliciosa especialmente criada.

Recomendações

Para as versões do Emerson OpenEnterprise até a 3.3.4, considere desativar o serviço de comunicação específico que permite a execução remota de código até que uma correção esteja disponível. Restrinja o acesso ao sistema para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Missing Authentication

Enumeração de Fraquezas

CWE-306

Identificadores relacionados

BDU:2020-02820

CVE-2020-10640

Produtos afetados

Emerson Openenterprise

Referências · 8

• https://osv.dev/vulnerability/CVE-2020-10640 · Aviso do Fabricante
• https://cybersecurity-help.cz/vdb/SB2020052018 · Nota
• https://cisa.gov/uscert/ics/advisories/icsa-20-140-02 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-10640 · Nota de Segurança
• https://us-cert.gov/ics/advisories/icsa-20-140-02 · Nota
• https://t.me/cibsecurity/38050 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2020-02820 · Nota de Segurança
• https://t.me/cvenotify/27362 · Publicação no Telegram