Дыры в контроллерах Mitsubishi позволяют получить значение хеша пароля

Дыры в контроллерах Mitsubishi позволяют получить значение хеша пароля

Дыры в контроллерах Mitsubishi позволяют получить значение хеша пароля

Специалисты компании Positive Technologies рассказали об уязвимостях в контроллерах Mitsubishi линейки FX, которые применяются для автоматизации инженерных систем зданий в целом спектре секторов: промышленности, водном хозяйстве, типографии, деревообработке и т. п.

Исследователи нашли баги нашли в моноблочных компактных контроллерах FX5U серии MELSEC iQ-F (линейка MELSEX FX). Из шести выявленных брешей две получили высокую степень риска.

Проблемы в безопасности получили от 5,9 до 7,4 балла по шкале CVSS. Две наиболее опасные — CVE-2022-25157 (7,4 балла), CVE-2022-25158 (7,4 балла). Для эксплуатации атакующий должен иметь сетевой доступ к контроллеру, либо находиться в локальной сети с ПЛК.

Другие уязвимости получили следующие идентификаторы: CVE-2022-25155 (5,9 балла по шкале CVSS), CVE-2022-25156 (5,9), CVE-2022-25159 (5,9), CVE-2022-25160 (6,8). Чтобы избежать успешной атаки с эксплуатацией этих багов, специалисты рекомендуют следовать указаниям (PDF) вендора.

В Positive Technologies также отметили, что защитить критически важные объекты поможет система PT Industrial Cybersecurity Suite (PT ICS). Кроме того, с её помощью можно контролировать защищённость систем.

Подпишитесь на новости

Гособлако недогрузили на 2,7 млрд рублей, Минцифры объяснило причины

На ресурсы «Гособлака», не достигавшие целевой загрузки, потратили 2,7 млрд рублей. Такой вывод сделала Счётная палата после проверки работы платформы в 2023-2026 годах. В отдельных случаях мощности были загружены менее чем наполовину.

Как пишут «Ведомости», ознакомившиеся с отчётом аудиторов, один из примеров — виртуальная оперативная память в тестовой среде Социального фонда.

Её загрузка большую часть исследованного периода оставалась ниже установленного порога в 80%.

Минцифры возражает: низкая загрузка ещё не означает, что ресурсы бесполезны. Мощности резервируют для отказоустойчивости, нагрузка меняется из-за сезонности и разработки систем. Убрать запас — значит рисковать сбоями при её резком росте.

В отчёте есть и другая претензия: Минцифры предъявило «Ростелекому» неустойки на 1,35 млрд рублей. Замечания касались доступности систем, сведений о соисполнителях и отчётности об использовании ресурсов. Поставщик от комментариев отказался.

При этом аудиторы зафиксировали экономию: управление ресурсами позволило сократить первоначально запланированные заказы на 16,6 млрд рублей, или 30,2%.

RSS: Новости на портале Anti-Malware.ru