PT-2024-1614 · Emerson · Emerson Rosemount Gc370Xa+2

Vera Mens · Publicado 2024-01-31 · Atualizado 2025-06-10 · CVE-2023-51761

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.3

Alta

Vetor base

AV:A/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Produtos Emerson Rosemount GC370XA, GC700XA e GC1500XA (versões afetadas não especificadas)

Descrição

O problema está relacionado a falhas no procedimento de autenticação dos produtos Emerson Rosemount GC1500XA, GC700XA e GC370XA. Um usuário não autenticado com acesso à rede poderia contornar a autenticação e obter privilégios de administrador, permitindo potencialmente que um invasor remoto comprometa a integridade dos dados e cause uma negação de serviço.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Incorrect Authorization

Improper Authentication

Enumeração de Fraquezas

CWE-863

CWE-287

Identificadores relacionados

BDU:2024-01238

CVE-2023-51761

Produtos afetados

Emerson Rosemount Gc1500Xa

Emerson Rosemount Gc370Xa

Emerson Rosemount Gc700Xa

Referências · 16

• https://t.me/cvenotify/71491 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2024-01238 · Nota de Segurança
• https://emerson.com/documents/automation/security-notification-emerson-gas-chromatographs-cyber-security-notification-icsa-24-030-01-en-10103910.pdf · Aviso do Fabricante
• https://safe-surf.ru/upload/VULN-new/VULN.2024-01-31.1.pdf · Nota de Segurança
• https://twitter.com/cracbot/status/1756906221867827562 · Publicação no Twitter
• https://twitter.com/cracbot/status/1757283509759353302 · Publicação no Twitter
• https://t.me/cvenotify/70809 · Publicação no Telegram
• https://cisa.gov/news-events/ics-advisories/icsa-24-030-01 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2023-51761 · Nota de Segurança
• http://emerson.com/documents/automation/security-notification-emerson-gas-chromatographs-cyber-security-notification-icsa-24-030-01-en-10103910.pdf · Nota
• https://osv.dev/vulnerability/CVE-2023-51761 · Aviso do Fabricante
• https://twitter.com/Esparta6108713/status/1755813142154600484 · Publicação no Twitter
• http://cisa.gov/news-events/ics-advisories/icsa-24-030-01 · Nota
• https://t.me/cvenotify/70771 · Publicação no Telegram
• https://t.me/cvenotify/125322 · Publicação no Telegram