Уязвимость микропрограммного обеспечения систем контроля состояния цепей электропитания Janitza UMG 508, 509, 511, 604, 605 связана с неправильной генерацией ключей сессий. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вычислить значение PIN-кода путем математических вычислений над значениями сессионных ключей
1) Обновление микропрограммного обеспечения до более новой версии:
http://www.janitza.com/experimental-downloads.html
2) Использование рекомендаций, доступных по адресу:
https://ics-cert.us-cert.gov/advisories/ICSA-15-265-03
| Балл | 5 — средняя опасность |