ГлавнаяБаза уязвимостей БДУ → BDU:2022-03243
10критическая

BDU:2022-03243

Уязвимость многофункциональных измерительных устройств Siemens SICAM P850 и Siemens SICAM P855, связанная с передачей данных в открытом виде по протоколу HTTP, позволяющая нарушителю перехватить трафик и нарушить работу устройства
Опубликовано: 2022-06-01
Описание

Уязвимость многофункциональных измерительных устройств Siemens SICAM P850 и Siemens SICAM P855 связана с передачей данных в открытом виде по протоколу HTTP. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, перехватить трафик и нарушить работу устройства

Затрагиваемое ПО и версии
SICAM P855 (до 3.0)SICAM P850 (до 3.0)
Способ устранения

1. Использование рекомендаций производителя:
https://cert-portal.siemens.com/productcert/pdf/ssa-165073.pdf

2. Компенсирующие меры:
- использование входных данных только из доверенных источников;
- использование средств межсетевого экранирования для контроля сетевых соединений.

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://cert-portal.siemens.com/productcert/pdf/ssa-165073.pdfhttps://www.cybersecurity-help.cz/vdb/SB2022051724https://www.cisa.gov/uscert/ics/advisories/icsa-22-132-07https://vuldb.com/ru/?id.200460
Проверьте безопасность своего сайта и почты → Полная проверка домена