Уязвимость программного комплекса Valmet System 2019 (Metso DNA) связана с отсутствием защиты передаваемых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии в системе
Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.
Компенсирующие меры:
1. Использование физического либо логического разграничения доступа к вычислительной сети АСУ ТП Valmet System 2019 (Metso DNA), путем разграничения межсетевыми экранами с выделением отдельной подсети для промышленного оборудования.
2. Обеспечение защиты канала связи физическими, либо криптографическими методами.
3. Ограничение доступа недоверенных пользователей и устройств к сегменту сети с программным комплексом Valmet System 2019 (Metso DNA).
4. Ограничение доступа недоверенных пользователей к TCP-порту 1517.
| Балл | 10 — критическая опасность |