<?xml version="1.0" encoding="utf-8"?>
<vulnerabilities>
  <vul>
    <identifier>BDU:2025-00001</identifier>
    <name>Множественные уязвимости криптопровайдера</name>
    <description>Удалённый злоумышленник может вызвать отказ в обслуживании или получить доступ к данным.</description>
    <solution>Установить обновление 8.2.19.116 защищённого комплекса.</solution>
    <identify_date>01.12.2013</identify_date>
    <severity>Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)</severity>
    <exploit_status>Существует в открытом доступе</exploit_status>
    <fix_status>Уязвимость устранена</fix_status>
    <vul_status>Подтверждена производителем</vul_status>
    <vul_incident>0</vul_incident>
    <cvss>
      <vector score="7.5">AV:N/AC:L/Au:N/C:P/I:P/A:P</vector>
    </cvss>
    <cvss3>
      <vector score="9.8">AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H</vector>
    </cvss3>
    <vulnerable_software>
      <soft>
        <vendor>ООО «1С-Софт»</vendor>
        <name>1С:Предприятие</name>
        <version>8.2.18.96</version>
        <platform>Windows</platform>
        <types>
          <type>Прикладное ПО информационных систем</type>
        </types>
      </soft>
      <soft>
        <vendor>ООО «1С-Софт»</vendor>
        <name>1С:Предприятие</name>
        <version>8.2.19.116</version>
        <platform>Не указана</platform>
        <types>
          <type>Прикладное ПО информационных систем</type>
        </types>
      </soft>
    </vulnerable_software>
    <environment>
      <os>
        <vendor>Microsoft Corp</vendor>
        <name>Windows</name>
        <version>-</version>
        <platform>64-bit</platform>
      </os>
      <os>
        <vendor>Microsoft Corp</vendor>
        <name>Windows</name>
        <version>-</version>
        <platform>32-bit</platform>
      </os>
    </environment>
    <cwes>
      <cwe>
        <identifier>CWE-310</identifier>
        <name>Проблемы использования криптографии</name>
      </cwe>
    </cwes>
    <sources>
      https://advisories.example/BDU-2025-00001
      http://mirror.example/ru-bdu/BDU-2025-00001
    </sources>
    <identifiers>
      <identifier type="CVE" link="https://nvd.nist.gov/vuln/detail/CVE-2015-0206">CVE-2015-0206</identifier>
      <identifier type="CVE" link="https://nvd.nist.gov/vuln/detail/CVE-2009-3555">CVE-2009-3555</identifier>
      <identifier type="Positive Technologies Advisory" link="https://ptsecurity.com/PT-2015-0206">PT-2015-0206</identifier>
    </identifiers>
    <other>Язык разработки ПО – С</other>
    <vul_class>Уязвимость кода</vul_class>
    <vul_state>Опубликована</vul_state>
  </vul>
  <vul>
    <identifier>BDU:2025-00002</identifier>
    <name>Уязвимость контроллера АСУ ТП</name>
    <description>Локальный злоумышленник может повысить привилегии в контроллере.</description>
    <solution>Производитель готовит обновление микропрограммы.</solution>
    <identify_date>15.10.2024</identify_date>
    <severity>Средний уровень опасности</severity>
    <exploit_status>Данные уточняются</exploit_status>
    <fix_status>Информация об устранении отсутствует</fix_status>
    <vul_status>Потенциальная уязвимость</vul_status>
    <vul_incident>2</vul_incident>
    <cvss>
      <vector score="6.5">AV:L/AC:H/Au:S/C:P/I:P/A:P</vector>
    </cvss>
    <vulnerable_software>
      <soft>
        <vendor>АО «Системы Управления»</vendor>
        <name>SCADA Controller</name>
        <version>1.0.0;1.0.1</version>
        <platform>-</platform>
        <types>
          <type>ПО программно-аппаратного средства АСУ ТП</type>
        </types>
      </soft>
    </vulnerable_software>
    <cwes>
      <cwe>
        <identifier>CWE-269</identifier>
        <name>Неправильное управление привилегиями</name>
      </cwe>
      <cwe>
        <identifier>CWE-287</identifier>
        <name>Недостаточная аутентификация</name>
      </cwe>
    </cwes>
    <sources>
      www.vendor.example/security/advisories/ctl-2025-01
    </sources>
    <identifiers>
      <identifier type="ICSA" link="https://www.cisa.gov/news-events/ics-advisories/icsa-25-123-01">ICSA-25-123-01</identifier>
    </identifiers>
    <other>Поставщик сообщает об ограниченном наличии эксплойтов.</other>
    <vul_class>Уязвимость архитектуры</vul_class>
    <vul_state>Опубликована</vul_state>
  </vul>
</vulnerabilities>
