Уязвимость программного комплекса Valmet System 2019 (Metso DNA) связана с небезопасным использование криптографических алгоритмов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, реализовать атаку «человек посередине»
Компенсирующие меры:
1. Использование физического либо логического разграничения доступа к вычислительной сети АСУ ТП Valmet System 2019 (Metso DNA) путем разграничения межсетевыми экранами с выделением отдельной подсети для промышленного оборудования.
2. Обеспечение защиты канала связи физическими либо криптографическими методами.
3. Ограничение доступа недоверенных пользователей и устройств к сегменту сети с программным комплексом Valmet System 2019 (Metso DNA).
| Балл | 10 — критическая опасность |