Уязвимость реализации протокола Factory Interface Network Service (FINS) микропрограммного обеспечения программируемых логических контроллеров OMRON CP1L-EL20DR-D связана с недостаточной защитой служебных данных при реализации кода отладки. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ на чтение, изменение или удаление файлов, выполнить произвольный код или вызвать отказ в обслуживании
Использование рекомендаций:
https://jvn.jp/en/vu/JVNVU97575890/index.html
Компенсирующие меры:
- включите функцию «Extend protection password».
| Балл | 10 — критическая опасность |