Банк данных угроз безопасности информации

Недостаточный объем ресурсов

• CWE-410

Уязвимость кода

02.02.2023

• CVSS 2.0: AV:N/AC:L/Au:N/C:C/I:C/A:C

• CVSS 3.0: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:
- применение систем обнаружения и предотвращения вторжений;
- сегментирование сетей для ограничения доступа к промышленному оборудованию из других подсетей;
- использование средств межсетевого экранирования уровня веб-приложений.

Использование рекомендаций производителя:
https://www.moxa.com/en/support/product-support/security-advisory/sds-3008-series-multiple-web-vulnerabilities

Данные уточняются

• Исчерпание ресурсов

Обновление программного обеспечения

Уязвимость устранена

https://www.moxa.com/en/support/product-support/security-advisory/sds-3008-series-multiple-web-vulnerabilities

• CVE: CVE-2022-40224

Данные уточняются