BDU:2023-00692

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8,5) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,2) CVSS 8.199999809265137 · AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:L

Уязвимость программного средства управления лицензиями Automation License Manager, связанная с внешним управлением именем, позволяющая нарушителю переименовывать и перемещать файлы как системный пользователь

Соответствие зарубежным идентификаторам

CVE-2022-43513

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость программного средства управления лицензиями Automation License Manager связана с внешним управлением именем. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, переименовывать и перемещать файлы как системный пользователь

Способ устранения

Использование рекомендаций производителя: https://cert-portal.siemens.com/productcert/pdf/ssa-476715.pdf

Сведения записи

Дата публикации: 14.02.2023

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Данные уточняются

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
Siemens AG	Automation License Manager	5.0	Не указана
Siemens AG	Automation License Manager	до 6.0 SP9 Upd4	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.