Идентификатор: BDU:2022-06152.
Наименование уязвимости: Уязвимость программного комплекса Valmet System 2019 (Metso DNA), связанная с незашифрованным хранением критичной информации, позволяющая нарушителю получить доступ к защищаемой информации.
Описание уязвимости: Уязвимость программного комплекса Valmet System 2019 (Metso DNA) связана с незашифрованным хранением критичной информации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к защищаемой информации
Уязвимое ПО: Программное средство АСУ ТП Valmet Oy Valmet System 2019 — | Операционная система Valmet Oy Valmet Oy ACN CS — |
Наименование ОС и тип аппаратной платформы: Windows — | Valmet Oy ACN CS — |
Дата выявления: 28.01.2022.
CVSS 2.0: AV:N/AC:L/Au:N/C:C/I:C/A:C
Уровень опасности уязвимости: Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)
Возможные меры по устранению:
Компенсирующие меры:
1. Ограничить доступ пользователей к конфигурационным файлам/файлам базы данных сторонними средствами защиты информации.
2. Обеспечение контроля физического доступа к АРМ/контроллеру с программным комплексом Valmet System 2019 (Metso DNA)..
Статус уязвимости: Подтверждена в ходе исследований
Наличие эксплойта: Данные уточняются
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости:
Прочая информация: Уязвимость обнаружил Илья Карпов и Константин Кондратьев (Ростелеком-Солар)
Тип ошибки CWE: CWE-256, CWE-312
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
