CVE-2022-3864
Vulnérabilité moyenne dans Relion 670/650/SAM600-IO Series (Hitachi Energy)
Description
A vulnerability exists in the Relion update package signature validation. A tampered update package could cause the IED to restart. After restart the device is back to normal operation. An attacker could exploit the vulnerability by first gaining access to the system with security privileges and attempt to update the IED with a malicious update package. Successful exploitation of this vulnerability will cause the IED to restart, causing a temporary Denial of Service.
Gravité et risque d'exploitation
CVE-2022-3864 obtient un score CVSS de 4.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.35 %, ce qui la place devant 27.5 % des CVE référencées.
Que faire ?
- Vérifiez si Relion 670/650/SAM600-IO Series (versions Relion 670/650 series version 2.2.4 all revisions, Relion 670 series version 2.2.3 all revisions, Relion 670/650 series version 2.2.0 all revisions, Relion 670 series version 2.2.2 all revisions, Relion 670/650 series version 2.2.5 all revisions, Relion 670/650/SAM600-IO series version 2.2.1 all revisions) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.