15 августа 2024
KLCERT-24-060: БЭГ НПП «ИТЭЛМА». Отсутствие проверки доступа к файлам и каталогам
Vendor
НПП «ИТЭЛМА»
-
CVE
-
KLCERT
KLCERT-24-060
Description
Отсутствие проверки на доступ к файлам и каталогам в устройствах Telit Cinterion, используемых в блоках ЭРА-ГЛОНАСС, произведённых НПП «ИТЭЛМА», позволяет злоумышленнику при наличии физического доступа к целевой системе получить возможность чтения/записи произвольных файлов и каталогов в системе, включая скрытые.
CVSS v3
Exploitability
Требуется физический доступ к устройству
Attack complexity
User interaction
Confidentiality
Integrity
Высокая
Availability
Высокая
Affected products
- БЭГ ИТЭЛМА 1824.3879600
- БЭГ ИТЭЛМА 8450020004
- БЭГ ИТЭЛМА 8450031410
- БЭГ ИТЭЛМА 8450008475
- БЭГ ИТЭЛМА 8450033434
- БЭГ ИТЭЛМА 8450103571
- БЭГ ИТЭЛМА 8450103773
- БЭГ ИТЭЛМА 8450042687
- БЭГ ИТЭЛМА 111.3879000
- БЭГ ИТЭЛМА 18.3879600-ХХ
Mitigation
Kaspersky ICS CERT mitigation
Необходимо контролировать физический доступ к устройству на всех этапах транспортировки для защиты от внедрения закладок.
