Уязвимость BDU:2022-05424

Идентификатор: BDU:2022-05424.

Наименование уязвимости: Уязвимость программных средств мониторинга и управления рабочим процессом ICONICS Suite, GENESIS64, Hyper Historian, Energy AnalytiX и MobileHMI, связанная с хранением паролей в незашифрованном виде, позволяющая нарушителю раскрыть защищаемую информацию.

Описание уязвимости: Уязвимость программных средств мониторинга и управления рабочим процессом ICONICS Suite, GENESIS64, Hyper Historian, Energy AnalytiX и MobileHMI связана с хранением паролей в незашифрованном виде. Эксплуатация уязвимости может позволить нарушителю раскрыть защищаемую информацию
Уязвимое ПО: Прикладное ПО информационных систем ICONICS ICONICS Suite от 10.90 до 10.97 | Сетевое средство, Прикладное ПО информационных систем, Сетевое программное средство ICONICS GENESIS64 от 10.90 до 10.97 | Прикладное ПО информационных систем ICONICS Hyper Historian от 10.90 до 10.97 | Прикладное ПО информационных систем ICONICS Energy AnalytiX от 10.90 до 10.97 | Прикладное ПО информационных систем ICONICS MobileHMI от 10.90 до 10.97 |

Наименование ОС и тип аппаратной платформы:
Дата выявления: 20.01.2022.
CVSS 2.0: AV:L/AC:L/Au:S/C:C/I:C/A:C
Уровень опасности уязвимости: Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,7)

Возможные меры по устранению:
Использование рекомендаций производителя:
https://www.mitsubishielectric.com/en/psirt/vulnerability/pdf/2021-027_en.pdf.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Данные уточняются
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2022-23129.

Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://www.cybersecurity-help.cz/vdb/SB2022012107
https://www.mitsubishielectric.com/en/psirt/vulnerability/pdf/2021-027_en.pdf