BDU:2022-06151

Опубликовано: 28 янв. 2022

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость программного комплекса Valmet System 2019 (Metso DNA) связана с отсутствием защиты передаваемых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии в системе

Вендор

Valmet Oy

Наименование ПО

Valmet System 2019

Valmet Oy ACN CS

Версия ПО

- (Valmet System 2019)

- (Valmet Oy ACN CS)

Тип ПО

Программное средство АСУ ТП

Операционная система

Операционные системы и аппаратные платформы

Microsoft Corp Windows -

Valmet Oy Valmet Oy ACN CS -

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников.

В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:

1. Использование физического либо логического разграничения доступа к вычислительной сети АСУ ТП Valmet System 2019 (Metso DNA), путем разграничения межсетевыми экранами с выделением отдельной подсети для промышленного оборудования.

2. Обеспечение защиты канала связи физическими, либо криптографическими методами.

3. Ограничение доступа недоверенных пользователей и устройств к сегменту сети с программным комплексом Valmet System 2019 (Metso DNA).

4. Ограничение доступа недоверенных пользователей к TCP-порту 1517.

Статус уязвимости

Подтверждена в ходе исследований

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://www.valmet.com/about-us/research-and-development/vulnerabilityadvisories/valmet-dna-remote-code-execution/

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-26726
CVE

EPSS

Процентиль: 77%

0.0108

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2021-26726

CVSS3: 8.8

nvd

почти 4 года назад

A remote code execution vulnerability affecting a Valmet DNA service listening on TCP port 1517, allows an attacker to execute commands with SYSTEM privileges This issue affects: Valmet DNA versions from Collection 2012 until Collection 2021.

GHSA-f4vp-f6h9-8cx8