ГлавнаяБаза уязвимостей БДУ → BDU:2025-09642
4.6средняя

BDU:2025-09642

Уязвимость SCADA-системы GENESIS64 программных пакетов для диспетчерского управления и сбора данных MC Works64, связанная с ошибками при обработке файлов с расширением .LNK, позволяющая нарушителю записывать произвольные файлы и вызвать отказ в обслуживании
Опубликовано: 2025-08-12
Описание

Уязвимость SCADA-системы GENESIS64 программных пакетов для диспетчерского управления и сбора данных MC Works64 связана с ошибками при обработке файлов с расширением .LNK. Эксплуатация уязвимости может позволить нарушителю записывать произвольные файлы и вызвать отказ в обслуживании

Затрагиваемое ПО и версии
MC Works64GENESIS64GENESIS (11.00)
Способ устранения

Использование рекомендаций:
https://www.mitsubishielectric.com/psirt/vulnerability/pdf/2025-009_en.pdf

Компенсирующие меры:
- использование средств межсетевого экранирования для ограничения удалённого доступа;
- сегментирование сети для ограничения доступа к промышленному сегменту из других подсетей;
- ограничение доступа из внешних сетей (Интернет);
- использование виртуальных частных сетей для организации удаленного доступа (VPN).

Оценка CVSS
Балл4.6 — средняя опасность
Источники и патчи
https://jvn.jp/vu/JVNVU96364629/https://www.cisa.gov/news-events/ics-advisories/icsa-25-217-01https://www.mitsubishielectric.com/psirt/vulnerability/pdf/2025-009_en.pdf
Проверьте безопасность своего сайта и почты → Полная проверка домена