Описание
Уязвимость реализации служебных протоколов программных продуктов ООО «НПО «МИР» связана с передачей данных в открытом виде. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию
Вендор
ООО «НПО МИР»
Наименование ПО
Контроллер МИР КТ-51
Радиочасы МИР РЧ-02
Конфигуратор контроллеров МИР
Сервер Омь
SCADA МИР
Учет энергоресурсов
Версия ПО
до 14.3 (Контроллер МИР КТ-51)
до 1.15 (Радиочасы МИР РЧ-02)
до 2.25.116.42413 (Конфигуратор контроллеров МИР)
до 5.0 (Сервер Омь)
до 2.2.12 (SCADA МИР)
до 2.4.12 (Учет энергоресурсов)
Тип ПО
Сетевое средство
Средство АСУ ТП
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,6)
Критический уровень опасности (оценка CVSS 4.0 составляет 9,4)
Возможные меры по устранению уязвимости
Обновление микропрограммного обеспечения контроллера МИР КТ-51 до версии 14.3 или выше;
Обновление программного обеспечения Радиочасы МИР РЧ-02 до версии 1.15 или выше;
Обновление конфигуратора контроллеров МИР до версии 2.25.116.42413 или выше
Обновление Сервера Омь до версии 5.0 или выше;
Обновление SCADA-системы МИР до версии 2.2.12 или выше;
Обновление программного обеспечения Учет энергоресурсов до 2.4.12 или выше
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует
Информация об устранении
Уязвимость устранена
9.6 Critical
CVSS3
10 Critical
CVSS2
9.6 Critical
CVSS3
10 Critical
CVSS2