BDU:2024-03606
Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10) Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8) CVSS 9.800000190734863 · AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HУязвимость обработчика сообщений User Plane Location (SUPL) микропрограммного обеспечения модемов Telit Cinterion, позволяющая нарушителю выполнить произвольный код
Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →
Описание
Уязвимость обработчика сообщений User Plane Location (SUPL) микропрограммного обеспечения модемов Telit Cinterion связана с переполнением буфера на основе кучи. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код с помощью отправки специально сформированного SMS-сообщения
Способ устранения
Компенсирующие меры: - ограничение на стороне сотового оператора возможности передачи SMS сообщений на устройство; - использование частной APN со строгими настройками безопасности для ограничения последствий эксплуатации уязвимости. Для БЭГ ИТЭЛМА: https://ics-cert.kaspersky.ru/advisories/2024/08/15/klcert-24-065-beg-npp-itelma-kopirovanie-bufera-bez-proverki-razmera-vhodnyh-dannyh
Сведения записи
Уязвимое программное обеспечение
| Производитель | Название | Версия | Платформа |
|---|---|---|---|
| Telit Cinterion | BGS5 | - | Не указана |
| Telit Cinterion | EHS5 | - | Не указана |
| Telit Cinterion | EHS6 | - | Не указана |
| Telit Cinterion | EHS8 | - | Не указана |
| Telit Cinterion | ELS61 | - | Не указана |
| Telit Cinterion | ELS81 | - | Не указана |
| Telit Cinterion | PDS5 | - | Не указана |
| Telit Cinterion | PDS6 | - | Не указана |
| Telit Cinterion | PDS8 | - | Не указана |
| Telit Cinterion | PLS62 | - | Не указана |
| НПП «ИТЭЛМА» | БЭГ ИТЭЛМА 111.3879000 | - | Не указана |
| НПП «ИТЭЛМА» | БЭГ ИТЭЛМА 18.3879600-ХХ | - | Не указана |
| НПП «ИТЭЛМА» | БЭГ ИТЭЛМА 1824.3879600 | - | Не указана |
| НПП «ИТЭЛМА» | БЭГ ИТЭЛМА 8450008475 | - | Не указана |
| НПП «ИТЭЛМА» | БЭГ ИТЭЛМА 8450020004 | - | Не указана |
| НПП «ИТЭЛМА» | БЭГ ИТЭЛМА 8450031410 | - | Не указана |
| НПП «ИТЭЛМА» | БЭГ ИТЭЛМА 8450033434 | - | Не указана |
| НПП «ИТЭЛМА» | БЭГ ИТЭЛМА 8450042687 | - | Не указана |
| НПП «ИТЭЛМА» | БЭГ ИТЭЛМА 8450103571 | - | Не указана |
| НПП «ИТЭЛМА» | БЭГ ИТЭЛМА 8450103773 | - | Не указана |
Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →
Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.