BDU:2022-03277

Уязвимость системы автоматизации Wiser Smart программируемых логических контролеров Schneider Electric Wiser Controller EER21000 и Wiser Controller EER21001 связана с отсутствием мер по шифрованию данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, восстановить учетные данные для аутентификации

Использование рекомендаций:
https://download.schneider-electric.com/files?p_enDocType=Security+and+Safety+Notice&p_File_Name=SEVD-2022-130-03_WiserSmart_Security_Notification.pdf&p_Doc_Ref=SEVD-2022-130-03

Организационные меры:
Контроллеры не должны иметь общедоступный или доступный IP-адрес в общедоступных сетях (Интернет).
Не использовать переадресацию портов для доступа к контроллерам из общедоступных сетей (Интернет).
Сегментирование сети.
Использование наиболее надежных доступных настроек для шифрование Wi-Fi.
Соблюдение парольной политики.
Использование HTTPS в локальной сети.
Ограничение доступа к ненадежным веб-ресурсам.