Посты с тегом: ООО «НПО МИР»

Высокий уровень. Затронуто российское ПО: Конфигуратор контроллеров МИР до 2.23.372.60227, Контроллер МИР КТ-51 до 14.0. Уязвимость связана с передачей данных в открытом виде. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию.

Средний уровень. Затронуто российское ПО: Контроллер МИР КТ-51 до 14.2. Уязвимость связана с раскрытием информации при передаче данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии.

Критический уровень. Затронуто российское ПО: Контроллер МИР КТ-51 до 14.3, Сервер Омь до 5.0. Уязвимость связана с наличием уязвимости в заимствованном компоненте. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации.

Высокий уровень. Уязвимость связана с использованием криптографических алгоритмов, содержащих дефекты. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, реализовать атаку методом «грубой силы» (brute force).

Высокий уровень. Уязвимость связана с незашифрованным хранением учетных данных. Эксплуатация уязвимости может позволить нарушителю раскрыть защищаемую информацию.

Высокий уровень. Уязвимость связана с хранением конфиденциальной информации в незашифрованном виде в памяти. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации.

Критический уровень. Уязвимость связана с недостаточным ограничением попыток аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, реализовать атаку методом «грубой силы» (brute force).

Критический уровень. Затронуто российское ПО: Контроллер МИР КТ-51 до 14.3, Радиочасы МИР РЧ-02 до 1.15. Уязвимость связана с передачей данных в открытом виде. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию.

Высокий уровень. Уязвимость связана с передачей данных в открытом виде. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию.

Критический уровень. Затронуто российское ПО: Контроллер МИР КТ-51 до 14.1, Конфигуратор контроллеров МИР до 2.23.372.60227. Уязвимость связана с передачей данных в открытом виде. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию.

Высокий уровень. Уязвимость связана с использованием слабой защиты учетных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию.

Высокий уровень. Уязвимость связана со слабыми требованиями к паролю. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, реализовать атаку методом «грубой силы» (brute force).

Высокий уровень. Затронуто российское ПО: Сервер Омь до 5.03.104, SCADA МИР до 2.2.1. Уязвимость связана с передачей данных в открытом виде. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию.

Высокий уровень. Уязвимость связана с неправильной авторизацией. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии.