ГрамотаИБ ГрамотаИБ

BDU:2022-07374

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10) Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8) CVSS 9.800000190734863 · AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Уязвимость микропрограммного обеспечения продуктов Festo, связанная с недостаточной технической документацией, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Соответствие зарубежным идентификаторам

CVE-2022-3270

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость микропрограммного обеспечения продуктов Festo связана с недостаточной технической документацией. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Способ устранения

Компенсирующие меры: - обновление документации технического руководства пользователя; - ограничение доступа к оборудованию из общедоступных сетей (Интернет); - использование средств межсетевого экранирования; - использование VPN для организации удаленного доступа; - сегментирование сети с целью ограничения доступа к оборудованию из других подсетей; - применение системы разграничения доступа; - использование зашифрованных каналов связи; - использование артивирусных средст защиты; - ограничение доступа как к системе разработки, так и к системе управления физическими средствами, функциями операционной системы.

Сведения записи

Дата публикации: 23.12.2022
Класс уязвимости: Уязвимость архитектуры
Статус: Подтверждена производителем
Устранение: Информация об устранении отсутствует
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Festo SE & Co. KGBus module CPX-E-EP-Не указана
Festo SE & Co. KGBus module CPX-E-PN-Не указана
Festo SE & Co. KGBus node CPX-FB32-Не указана
Festo SE & Co. KGBus node CPX-FB33-Не указана
Festo SE & Co. KGBus node CPX-FB36-Не указана
Festo SE & Co. KGBus node CPX-FB37-Не указана
Festo SE & Co. KGBus node CPX-FB39-Не указана
Festo SE & Co. KGBus node CPX-FB40-Не указана
Festo SE & Co. KGBus node CPX-FB43-Не указана
Festo SE & Co. KGBus node CPX-M-FB34-Не указана
Festo SE & Co. KGBus node CPX-M-FB35-Не указана
Festo SE & Co. KGBus node CPX-M-FB44-Не указана
Festo SE & Co. KGBus node CPX-M-FB45-Не указана
Festo SE & Co. KGBus node CTEU-EP-Не указана
Festo SE & Co. KGBus node CTEU-PN-Не указана
Festo SE & Co. KGBus node CTEU-PN-EX1C-Не указана
Festo SE & Co. KGControl block CPX-CEC-C1-Не указана
Festo SE & Co. KGControl block CPX-CMXX-Не указана
Festo SE & Co. KGEtherNet/IP interface CPX-AP-I-EP-M12-Не указана
Festo SE & Co. KGEtherNet/IP interface CPX-AP-I-PN-M12-Не указана
Festo SE & Co. KGFesto CDPX-XAS-10-Не указана
Festo SE & Co. KGFesto CDPX-XAW-13-Не указана
Festo SE & Co. KGFesto CDPX-XAW-4-Не указана
Festo SE & Co. KGFesto CDPX-XAW-7-Не указана
Festo SE & Co. KGFesto CECC-D-Не указана
Festo SE & Co. KGFesto CECC-D-BA-Не указана
Festo SE & Co. KGFesto CECC-LK-Не указана
Festo SE & Co. KGFesto CECC-S-Не указана
Festo SE & Co. KGFesto CECC-X-Не указана
Festo SE & Co. KGFesto CECX-X-C1-Не указана
Festo SE & Co. KGFesto CECX-X-M1-Не указана
Festo SE & Co. KGFesto CHB-C-N-Не указана
Festo SE & Co. KGFesto CMMO-ST-C5-1-DION-Не указана
Festo SE & Co. KGFesto CMMO-ST-C5-1-DIOP-Не указана
Festo SE & Co. KGFesto CMMO-ST-C5-1-LKP-Не указана
Festo SE & Co. KGFesto CMMP-AS-Не указана
Festo SE & Co. KGFesto CMMT-AS-Не указана
Festo SE & Co. KGFesto CMMT-ST-C8-1C-EP-S0-Не указана
Festo SE & Co. KGFesto CMMT-ST-C8-1C-PN-S0-Не указана
Festo SE & Co. KGFesto CMXH-ST2-C5-7-DIOP-Не указана
Festo SE & Co. KGFesto CPX-CEC-Не указана
Festo SE & Co. KGFesto CPX-CEC-C1-V3-Не указана
Festo SE & Co. KGFesto CPX-CEC-M1-Не указана
Festo SE & Co. KGFesto CPX-CEC-M1-V3-Не указана
Festo SE & Co. KGFesto CPX-CEC-S1-V3-Не указана
Festo SE & Co. KGFesto CPX-E-CEC-Не указана
Festo SE & Co. KGFesto CPX-FEC-1-IE-Не указана
Festo SE & Co. KGFesto EMCA-EC-67-Не указана
Festo SE & Co. KGFesto SBO*-C-*-Не указана
Festo SE & Co. KGFesto SBO*-M-*-Не указана

Показано 50 из 55 записей — полный перечень в первоисточнике.

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.