Описание
Уязвимость программных продуктов ООО «НПО «МИР» связана с незашифрованным хранением учетных данных. Эксплуатация уязвимости может позволить нарушителю раскрыть защищаемую информацию
Вендор
ООО «НПО МИР»
Наименование ПО
Сервер авторизации
Служба управления пользователями и разграничения доступа к данным
Конфигуратор контроллеров МИР
Версия ПО
до 2.1.0.0 (Сервер авторизации)
до 1.24.1223 (Служба управления пользователями и разграничения доступа к данным)
до 2.25.116.42413 (Конфигуратор контроллеров МИР)
Тип ПО
Средство АСУ ТП
Сетевое средство
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,4)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,1)
Высокий уровень опасности (оценка CVSS 4.0 составляет 7,1)
Возможные меры по устранению уязвимости
Обновление конфигуратора контроллеров МИР до версии 2.25.116.42413 или выше;
Обновление Сервера автоматизации до версии 2.1.0.0 или выше;
Обновление Службы управления пользователями и разграничения доступа к данным до версии 1.24.1223 или выше
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует
Информация об устранении
Уязвимость устранена
8.1 High
CVSS3
6.4 Medium
CVSS2
8.1 High
CVSS3
6.4 Medium
CVSS2