ГлавнаяБаза уязвимостей БДУ → BDU:2022-03840
9высокая

BDU:2022-03840

Уязвимость промышленных рабочих станций Emerson DeltaV, связанная с использованием криптографических алгоритмов, содержащих дефекты, позволяющая нарушителю повысить свои привилегии
Опубликовано: 2022-06-28
Описание

Уязвимость промышленных рабочих станций Emerson DeltaV связана с использованием криптографических алгоритмов, содержащих дефекты. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии

Затрагиваемое ПО и версии
DeltaV
Способ устранения

Компенсирующие меры:
- сегментирование сети с целью ограничения доступа к оборудованию из других подсетей;
- использование средств межсетевого экранирования;
- использование системы обнаружения и предотвращения вторжений.

Оценка CVSS
Балл9 — высокая опасность
Источники и патчи
https://www.forescout.com/resources/ot-icefall-report/https://www.csirt.gob.cl/media/2022/06/9VSA22-00666-01-1.pdf
Проверьте безопасность своего сайта и почты → Полная проверка домена