КиберосноваSGRC
BDU:2022-04724
Средний

BDU:2022-04724: Уязвимость распределённых систем управления CENTUM CS 3000, CENTUM CS 3000 Entry Class, CENTUM VP и CENTUM VP Entry Class, связанная с ошибками управления ресурсом, позволяющая нарушителю вызвать отказ в обслуживании

CVSS v36.5
CVSS v26.1

Детали уязвимости BDU:2022-04724

Описание

Уязвимость распределённых систем управления CENTUM CS 3000, CENTUM CS 3000 Entry Class, CENTUM VP и CENTUM VP Entry Class связана с ошибками управления ресурсом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании путем отправки специально созданных вредоносных пакетов

Что делать с BDU:2022-04724

Уязвимость среднего уровня (CVSS 6.5) — устраните в рамках планового цикла обновлений. Рекомендуемый срок — 30 дней. Оцените применимость к вашей инфраструктуре через список затронутого ПО.

Используйте калькулятор CVSS для пересчёта с учётом вашей среды. Автоматизируйте мониторинг через модуль БДУ ФСТЭК в КиберОснова.

Оценка критичности (CVSS)

v3.1
6.5Средний
Пересчитать →
v2
6.1
Только просмотр
AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:HAV:A/AC:L/Au:N/C:N/I:N/A:C

CWE — тип уязвимости

CVE — международный идентификатор

Тактики и техники

Исчерпание ресурсов

Уязвимое ПО (8)

ВендорНазваниеВерсияПлатформа
Yokogawa Electric CorporationCENTUM VPот R4.01.00 до R4.03.00 включительноНе указана
Yokogawa Electric CorporationCENTUM VP Entry Classот R4.01.00 до R4.03.00 включительноНе указана
Yokogawa Electric CorporationCENTUM CS 3000-Не указана
Yokogawa Electric CorporationCENTUM CS 3000 Entry Class-Не указана
Yokogawa Electric CorporationCENTUM VP Entry Classот R5.01.00 до R5.04.78Не указана
Yokogawa Electric CorporationCENTUM VPот R5.01.00 до R5.04.78Не указана
Yokogawa Electric CorporationCENTUM VPот R6.01.00 до R6.03.10Не указана
Yokogawa Electric CorporationCENTUM VP Entry Classот R6.01.00 до R6.03.10Не указана

Рекомендации по устранению

Использование рекомендаций: Компания Yokogawa не планирует выпускать обновления для программных продуктов CENTUM CS 3000 и CENTUM CS 3000 Entry Class, т.к они вступили в процесс вывода из эксплуатации и рекомендует заменить данные продкты аналогичными (CENTUM VP и CENTUM VP Entry Class) и обновить их до последней версии: https://web-material3.yokogawa.com/1/33029/files/YSAR-22-0008-E.pdf Организационные меры: - сегментирование сети с целью ограничения доступа к промышленному оборудованию из других подсетей; - использование средств межсетевого экранирования для ограничения доступа к промышленному оборудованию из общедоступных сетей (Интернет); - использование виртуальных частных сетей (VPN) для удаленного доступа

SLA ФСТЭК №117

30 дней

по базовой оценке CVSS 6.5

Уточните SLA под вашу среду

Базовый балл 6.5 не учитывает инфраструктуру. Задайте Environmental-метрики (CR/IR/AR) в калькуляторе — SLA пересчитается автоматически.

Пересчитать CVSS с учётом среды

Threat Intelligence

SSVC: Отслеживать

Низкий текущий риск. Устраните при плановом обновлении.

EPSS — вероятность эксплуатации0.3%

Вероятность эксплуатации в 30 дней (FIRST EPSS)

Информация

Обнаружена

2022-07-29

Опубликована

2022-08-01

Обновлена

2022-08-22

Эксплойт

Данные уточняются

Исправление

Уязвимость устранена

Статус

Подтверждена производителем

КиберОснова

Управляйте уязвимостями, а не таблицами

Платформа автоматически подтягивает новые записи из БДУ, привязывает к вашим активам и считает SLA по приказу №117 — без ручного мониторинга.

  • Уязвимости → активы → ответственные — цепочка за минуту
  • SLA-таймеры и эскалация — дедлайны не горят
  • PDF-отчёт для ФСТЭК — за один клик
Попробовать бесплатно

Связанные уязвимости

Источник: Банк данных угроз безопасности информации ФСТЭК России (bdu.fstec.ru). Банк данных создан в соответствии с Приказом ФСТЭК России от 16.02.2015 №9. Данные общедоступны и предоставляются на безвозмездной основе. Оператор: ФАУ «ГНИИИ ПТЗИ ФСТЭК России».

Что добавляет КиберОснова к данным БДУ ФСТЭК

CVSS v4.0 + калькулятор

Единственный бесплатный калькулятор CVSS v4.0 на русском языке

SLA по приказу №117

Автоматический расчёт сроков устранения: 24ч, 7дн, 30дн

EPSS + CISA KEV

Оценка вероятности эксплуатации и статус активных атак

Полнотекстовый поиск

По названию, CVE, CWE, описанию — русский и английский

Связанные уязвимости

Автоматический подбор по затронутому ПО

Мобильная версия

Адаптивный интерфейс для работы с телефона и планшета

Автоматизируйте управление уязвимостями

КиберОснова SGRC: БДУ ФСТЭК + CVSS + SLA по приказу №117 в одном интерфейсе.

Калькулятор CVSS v4.0