Описание
Уязвимость реализации протокола OPC Сервера Омь и SCADA-системы МИР связана с передачей данных в открытом виде. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию
Вендор
ООО «НПО МИР»
Наименование ПО
Сервер Омь
SCADA МИР
Версия ПО
до 5.03.104 (Сервер Омь)
до 2.2.1 (SCADA МИР)
Тип ПО
Сетевое средство
Средство АСУ ТП
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)
Высокий уровень опасности (оценка CVSS 4.0 составляет 8,5)
Возможные меры по устранению уязвимости
Обновление программного обеспечения Сервера Омь до версии 5.03.104 или выше
Обновление программного обеспечения SCADA-системы МИР до версии 2.2.1 или выше
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует
Информация об устранении
Уязвимость устранена
8.8 High
CVSS3
9 Critical
CVSS2
8.8 High
CVSS3
9 Critical
CVSS2