Описание
Уязвимость программных продуктов ООО «НПО «МИР» связана с наличием уязвимости в заимствованном компоненте. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Вендор
ООО «НПО МИР»
Наименование ПО
Контроллер МИР КТ-51
Сервер Омь
SCADA МИР
Учет энергоресурсов
Конфигуратор контроллеров МИР
Версия ПО
до 14.3 (Контроллер МИР КТ-51)
до 5.0 (Сервер Омь)
до 2.2.12 (SCADA МИР)
до 2.4.12 (Учет энергоресурсов)
до 2.25.034.11425 (Конфигуратор контроллеров МИР)
Тип ПО
Сетевое средство
Средство АСУ ТП
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Критический уровень опасности (базовая оценка CVSS 3.0 составляет 10)
Критический уровень опасности (оценка CVSS 4.0 составляет 9,5)
Возможные меры по устранению уязвимости
Обновление микропрограммного обеспечения контроллера МИР КТ-51 до версии 14.3 или выше;
Обновление конфигуратора контроллеров МИР до версии 2.25.034.11425 или выше
Обновление Сервера Омь до версии 5.0 или выше;
Обновление SCADA-системы МИР до версии 2.2.12 или выше;
Обновление программного обеспечения Учет энергоресурсов до 2.4.12 или выше
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует
Информация об устранении
Уязвимость устранена
10 Critical
CVSS3
10 Critical
CVSS2
10 Critical
CVSS3
10 Critical
CVSS2