ГлавнаяБаза уязвимостей БДУ → BDU:2022-06154
7.8высокая

BDU:2022-06154

Уязвимость программного комплекса Valmet System 2019 (Metso DNA), связанная с недостаточной проверкой вводимых данных, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2022-10-06
Описание

Уязвимость программного комплекса Valmet System 2019 (Metso DNA) связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Valmet System 2019Valmet Oy ACN CS
Способ устранения

Компенсирующие меры:
1. Использование физического либо логического разграничения доступа к вычислительной сети АСУ ТП Valmet System 2019 (Metso DNA), путем разграничения межсетевыми экранами с выделением отдельной подсети для промышленного оборудования.
2. Обеспечение защиты канала связи физическими либо криптографическими методами.
3. Ограничение доступа недоверенных пользователей и устройств к сегменту сети с программным комплексом Valmet System 2019 (Metso DNA).

Оценка CVSS
Балл7.8 — высокая опасность
Проверьте безопасность своего сайта и почты → Полная проверка домена