Уязвимость многофункциональных измерительных устройств Siemens SICAM P850 и Siemens SICAM P855 связана с обходом процедуры аутентификации с помощью захвата-воспроизведения (capture-replay) перехваченных параметров. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к интерфейсу управления устройством
1. Использование рекомендаций производителя:
https://cert-portal.siemens.com/productcert/pdf/ssa-165073.pdf
2. Компенсирующие меры:
- использование входных данных только из доверенных источников;
- использование средств межсетевого экранирования для контроля сетевых соединений.
| Балл | 7.6 — высокая опасность |