ГлавнаяБаза уязвимостей БДУ → BDU:2021-05411
6.6высокая

BDU:2021-05411

Уязвимость сервиса KrugCorrectTime.exe программного обеспечения SCADA-системы «КРУГ-2000», связанная с отсутствием аутентификации для критичной функции, позволяющая нарушителю вызвать сбой штатного режима функционирования SCADA-системы
Опубликовано: 2021-11-11
Описание

Уязвимость сервиса KrugCorrectTime.exe программного обеспечения SCADA-системы «КРУГ-2000» связанная с отсутствием аутентификации для критичной функции. Эксплуатация уязвимости может позволить нарушителю вызвать сбой штатного режима функционирования SCADA-системы

Затрагиваемое ПО и версии
«КРУГ-2000» (4.3 СПО 4)
Способ устранения

Использовать следующую рекомендацию: Ограничить доступ к сетевым сервисам с использованием средств межсетевого экранирования

Оценка CVSS
Балл6.6 — высокая опасность
Проверьте безопасность своего сайта и почты → Полная проверка домена