PT-2022-9723 · Unknown · Deltav Distributed Control System

Sharon Brizinov · Publicado 2022-01-28 · Atualizado 2022-02-02 · CVE-2021-26264

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:A/AC:H/PR:N/UI:N/S:C/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Controladores do Sistema de Controle Distribuído DeltaV (todas as versões)

Descrição

Um script especialmente criado pode fazer com que os controladores do Sistema de Controle Distribuído DeltaV reiniciem, resultando em uma condição de negação de serviço.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Missing Authentication

Enumeração de Fraquezas

CWE-306

Identificadores relacionados

CVE-2021-26264

Produtos afetados

Deltav Distributed Control System

Referências · 3

• https://cisa.gov/uscert/ics/advisories/icsa-21-355-04 · Nota
• https://t.me/cibsecurity/36481 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-26264 · Nota de Segurança