Уязвимость реализации протокола EpicMo измерительно-вычислительных и управляющих контроллеров Experion LX связана с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании
Компенсирующие меры:
- сегментирование сети с целью ограничения доступа к оборудованию из других подсетей;
- использование средств межсетевого экранирования;
- использование системы обнаружения и предотвращения вторжений.
- включение специальных режимов на контроллерах, которые требуют физического взаимодействия перед выполнением опасных операций.
Начиная с версии R520.1 контроллеры Experion LX включает в себя функции безопасной загрузки и подписанные образы встроенного ПО.
Версии R501.6, R511.5 и R520 имеют обновление, включающее функцию безопасной блокировки "Secure Lock".
Использование рекомендаций:
https://www.cisa.gov/uscert/ics/advisories/icsa-22-242-07
| Балл | 7.8 — высокая опасность |