BDU:2022-07510

Уязвимость программного обеспечения для программирования ПЛК Mitsubishi Electric GX Works3 связана c хранением информации в открытом виде. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к модулю ЦП и модулю сервера OPC UA

Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:
- сегментирование сети с целью ограничения доступа к промышленному оборудованию;
- использование средств межсетевого экранирования для ограничения возможности удалённого доступа.
- использование антивирусных средств защиты.

Использование рекомендаций:
https://www.mitsubishielectric.com/en/psirt/vulnerability/pdf/2022-015_en.pdf