Уязвимость микропрограммного обеспечения устройств релейной защиты и управления Schneider Electric Easergy P5 связана с использованием криптографических алгоритмов, содержащих дефекты. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность, целостность, доступность защищаемой информации
Обновление микропрограммного обеспечения до версии 01.402.101 и выше
Компенсирующие меры:
- ограничить использование программного обеспечения Energy Pro только передним USB-портом;
- отключить SSH на заднем порту Ethernet, когда он не используется.
| Балл | 6.5 — средняя опасность |