BDU:2026-14203: Повышение привилегий в SIMATIC HMI Unified Comfort

Повышение привилегий в SIMATIC HMI Unified Comfort

Содержание

Уязвимое программное обеспечение
Последствия эксплуатации
Common Vulnerability Scoring System
Метод эксплуатации
Уменьшение последствий
Common Weakness Enumeration
Ссылки

Уязвимое программное обеспечение

SIMATIC HMI MTP700 Unified Comfort Panel hygienic neutral design: до 21

SIMATIC HMI MTP1000 Unified Comfort Panel hygienic: до 21

SIMATIC HMI MTP1000 Unified Comfort Panel hygienic neutral design: до 21

SIMATIC HMI MTP1200 Unified Comfort Panel hygienic: до 21

SIMATIC HMI MTP1200 Unified Comfort Panel hygienic neutral design: до 21

SIMATIC HMI MTP1500 Unified Comfort Panel hygienic: до 21

SIMATIC HMI MTP1500 Unified Comfort Panel hygienic neutral design: до 21

SIMATIC HMI MTP1900 Unified Comfort Panel hygienic: до 21

SIMATIC HMI MTP1900 Unified Comfort Panel hygienic neutral design: до 21

SIMATIC HMI MTP2200 Unified Comfort Hygienic: до 21

SIMATIC HMI MTP2200 Unified Comfort Hygienic neutral design: до 21

SIMATIC HMI MTP700 Unified Comfort Panel neutral design: до 21

SIMATIC HMI MTP700 Unified Comfort Panel: до 21

SIMATIC HMI MTP1000 Unified Comfort Panel: до 21

SIMATIC HMI MTP1000 Unified Comfort Panel neutral: до 21

SIMATIC HMI MTP1200 Comfort Pro for stand: до 21

SIMATIC HMI MTP1200 Comfort Pro for support arm: до 21

SIMATIC HMI MTP1200 Comfort Pro neutral design for stand: до 21

SIMATIC HMI MTP1200 Comfort Pro neutral design for support arm: до 21

SIMATIC HMI MTP1200 Unified Comfort Panel: до 21

SIMATIC HMI MTP1200 Unified Comfort Panel neutral design: до 21

SIMATIC HMI MTP1500 Comfort Pro for stand: до 21

SIMATIC HMI MTP1500 Comfort Pro for support arm: до 21

SIMATIC HMI MTP1500 Comfort Pro neutral design for stand: до 21

SIMATIC HMI MTP1500 Comfort Pro neutral design for support arm: до 21

SIMATIC HMI MTP1500 Unified Comfort Panel: до 21

SIMATIC HMI MTP1500 Unified Comfort Panel neutral design: до 21

SIMATIC HMI MTP1900 Comfort Pro for stand: до 21

SIMATIC HMI MTP1900 Comfort Pro for support arm: до 21

SIMATIC HMI MTP1900 Comfort Pro neutral design for stand: до 21

SIMATIC HMI MTP1900 Comfort Pro neutral design for support arm: до 21

SIMATIC HMI MTP1900 Unified Comfort Panel: до 21

SIMATIC HMI MTP1900 Unified Comfort Panel neutral design: до 21

SIMATIC HMI MTP2200 Comfort Pro for stand: до 21

SIMATIC HMI MTP2200 Comfort Pro for support arm: до 21

SIMATIC HMI MTP2200 Comfort Pro neutral design for stand: до 21

SIMATIC HMI MTP2200 Comfort Pro neutral design for support arm: до 21

SIMATIC HMI MTP2200 Unified Comfort Panel: до 21

SIMATIC HMI MTP2200 Unified Comfort Panel neutral design: до 21

SIPLUS HMI MTP700 Unified Comfort: до 21

SIPLUS HMI MTP1000 Unified Comfort: до 21

SIPLUS HMI MTP1200 Unified Comfort: до 21

Последствия эксплуатации

PE: Повышение привилегий

Common Vulnerability Scoring System

Рейтинг: ВЫСОКИЙ
Оценка: 7.7
Вектор: AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H
Вектор атаки: Локальный
Сложность атаки: Низкая
Требуемые привилегии: Нет
Границы эксплуатации: Неизменный
Влияние на Конфиденциальность: Нет
Влияние на Целостность: Высокая
Влияние на Доступность: Высокая

Метод эксплуатации

Манипулирование ресурсами.
Взаимодействие с пользователем: Отсутствует

Уменьшение последствий

Данная уязвимость устраняется официальным патчем вендора. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуем устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.
Наличие обновления: Есть

Common Weakness Enumeration

CWE: CWE-1005
Описание: Отображение и проверка входных данных