Описание
Уязвимость программных продуктов ООО «НПО «МИР» связана со слабыми требованиями к паролю. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, реализовать атаку методом «грубой силы» (brute force)
Вендор
ООО «НПО МИР»
Наименование ПО
Сервер авторизации
Служба управления пользователями и разграничения доступа к данным
Контроллер МИР КТ-51
Радиочасы МИР РЧ-02
Конфигуратор контроллеров МИР
Версия ПО
до 2.1.0.0 (Сервер авторизации)
до 1.24.1223 (Служба управления пользователями и разграничения доступа к данным)
до 14.3 (Контроллер МИР КТ-51)
до 1.15 (Радиочасы МИР РЧ-02)
до 2.25.116.42413 (Конфигуратор контроллеров МИР)
Тип ПО
Средство АСУ ТП
Сетевое средство
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,6)
Критический уровень опасности (оценка CVSS 4.0 составляет 9,3)
Возможные меры по устранению уязвимости
Обновление микропрограммного обеспечения контроллера МИР КТ-51 до версии 14.3 или выше;
Обновление программного обеспечения Радиочасы МИР РЧ-02 до версии 1.15 или выше;
Обновление конфигуратора контроллеров МИР до версии2.25.116.42413 или выше;
Обновление Сервера автоматизации до версии 2.1.0.0 или выше;
Обновление Службы управления пользователями и разграничения доступа к данным до версии 1.24.1223 или выше
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует
Информация об устранении
Уязвимость устранена
8.6 High
CVSS3
7.8 High
CVSS2
8.6 High
CVSS3
7.8 High
CVSS2