BDU:2022-02198

Уязвимость микропрограммного обеспечения программируемых логических контроллеров MELSEC iQ-F Series FX5UС и MELSEC iQ-F Series FX5UJ связана с обходом процедуры аутентификации с помощью захвата-воспроизведения (capture-replay) перехваченных параметров. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии

Организационные меры:
- использование VPN для доступа к уязвимым устройствам;
- использование физического либо логического (с использованием межсетевого экрана) разграничения доступа к сегменту сети с уязвимым устройством;
- ограничение доступа недоверенных пользователей и устройств к сегменту сети с уязвимым устройством.