Eredeti leírás
Emerson Ovation has several protocols that have no authentication, which could allow an attacker to change controller configuration or cause a denial-of-service condition.
Adatlap
- CVE
- CVE-2022-29966
- EUVD
- EUVD-2022-56078
- Eszköztípus
- ICS/OT
- Publikálva
- Frissítve
- Súlyosság
- Kritikus
- Prioritás
- Kiemelt
- CWE
- CWE-306
CVSS-pontszámok
| Verzió | Pontszám | Súlyosság | Vektor |
|---|---|---|---|
| 3.1 | 9,8 | Kritikus | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
| 4.0 | 9,3 | Kritikus | CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
Hálózatról kihasználható · Alacsony komplexitás · Nem szükséges jogosultság · Nem szükséges felhasználói interakció
Érintett termékek
- Ovation
Prioritás
- Szint
- Kiemelt
- Teendő
- Soron kívüli intézkedés javasolt: a szoftvert 72 órán belül frissítse. A javításig kísérje figyelemmel a sérülékenység kihasználására utaló jeleket, és ha elérhető, alkalmazza a gyártó által javasolt kerülő megoldást.
Kihasználási státusz
- EPSS
- 0,39%
Javítás
- Javított verzió
-
3.8.0 Feature Pack 3
Megoldás (CNA)
Emerson recommends the following:
* Upgrade to the currently available release of Ovation 3.8.0 Feature Pack 3 for remediation of many of the identified vulnerabilities.
* Users are advised to consider the use of OCR3000 controllers, which offer an extra layer of protection that is not available to older controller models.
* Deploy and configure Ovation systems and related components as described in the Cybersecurity for Ovation Systems manual (OVREF1000). Ovation Users' Group Website (User Manuals | Reference Manuals) https://www.ovationusers.com/ (login required)
* Users with questions or concerns regarding the impact of these vulnerabilities on Ovation should contact the
Ovation-CERT by email or phone (1-800-445-9723, option 3).