Описание
Уязвимость программных продуктов ООО «НПО «МИР» связана с использованием криптографических алгоритмов, содержащих дефекты. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, реализовать атаку методом «грубой силы» (brute force)
Вендор
ООО «НПО МИР»
Наименование ПО
Сервер авторизации
Служба управления пользователями и разграничения доступа к данным
Конфигуратор контроллеров МИР
Версия ПО
до 2.1.0.0 (Сервер авторизации)
до 1.24.1223 (Служба управления пользователями и разграничения доступа к данным)
до 2.24.522.32441 (Конфигуратор контроллеров МИР)
Тип ПО
Средство АСУ ТП
Сетевое средство
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,6)
Высокий уровень опасности (оценка CVSS 4.0 составляет 8,9)
Возможные меры по устранению уязвимости
Обновление конфигуратора контроллеров МИР до версии 2.24.522.32441 или выше;
Обновление Сервера автоматизации до версии 2.1.0.0 или выше;
Обновление Службы управления пользователями и разграничения доступа к данным до версии 1.24.1223 или выше
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует
Информация об устранении
Уязвимость устранена
8.6 High
CVSS3
7.8 High
CVSS2
8.6 High
CVSS3
7.8 High
CVSS2