Уязвимость микропрограммного обеспечения программируемых логических контроллеров Modicon, PacDrive связана с отсутствием аутентификации для критичной функции. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать изменение IP-конфигурации устройства
Для Modicon M100, Modicon M200 и Modicon M221:
Отключите параметр - Auto discovery protocol enable
Для ATV IMC Drive Controller:
Отключите опцию - Discovery protocol active
Для Modicon M241, Modicon M251, Modicon M258, Modicon LMC058 и Modicon LMC078:
1 Заблокировать любой доступ к портам UDP 27126
2 Отключите параметр - Discovery protocol active
Для PacDrive Eco, Pro and Pro2:
Заблокировать любой доступ к портам UDP 27126 и 27127
| Балл | 6.8 — высокая опасность |