Описание
Уязвимость программных продуктов ООО «НПО «МИР» связана с использованием слабой защиты учетных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию
Вендор
ООО «НПО МИР»
Наименование ПО
Сервер авторизации
Служба управления пользователями и разграничения доступа к данным
Контроллер МИР КТ-51
Радиочасы МИР РЧ-02
Конфигуратор контроллеров МИР
Версия ПО
до 2.1.0.0 (Сервер авторизации)
до 1.24.1223 (Служба управления пользователями и разграничения доступа к данным)
до 14.3 (Контроллер МИР КТ-51)
до 1.15 (Радиочасы МИР РЧ-02)
до 2.24.522.32441 (Конфигуратор контроллеров МИР)
Тип ПО
Средство АСУ ТП
Сетевое средство
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,6)
Высокий уровень опасности (оценка CVSS 4.0 составляет 8,9)
Возможные меры по устранению уязвимости
Обновление микропрограммного обеспечения контроллера МИР КТ-51 до версии 14.3 или выше;
Обновление программного обеспечения Радиочасы МИР РЧ-02 до версии 1.15 или выше;
Обновление конфигуратора контроллеров МИР до версии 2.24.522.32441 или выше;
Обновление Сервера автоматизации до версии 2.1.0.0 или выше;
Обновление Службы управления пользователями и разграничения доступа к данным до версии 1.24.1223 или выше
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует
Информация об устранении
Уязвимость устранена
8.6 High
CVSS3
7.8 High
CVSS2
8.6 High
CVSS3
7.8 High
CVSS2