8.3высокая

BDU:2023-01186

Уязвимость HMI программного средства управления и мониторинга ABB Symphony Plus S+ Operations, связанная с ошибками при проведении процедуры аутентификации, позволяющая нарушителю повысить свои привилегии

Опубликовано: 2023-03-14

Уязвимость HMI программного средства управления и мониторинга ABB Symphony Plus S+ Operations связана с ошибками при проведении процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии

Symphony Plus S+ Operations (от 2.0 до 2.1)Symphony Plus S+ Operations (2.1)Symphony Plus S+ Operations (2.1 SP2)Symphony Plus S+ Operations (2.2)Symphony Plus S+ Operations (от 3.0 до 3.3)Symphony Plus S+ Operations (3.3)Symphony Plus S+ Operations (3.3 SP1)Symphony Plus S+ Operations (3.3 SP2)

Компенсирующие меры:
- включение механизма аутентификации хоста через IPSEC;
- использование антивирусного программного обеспечения;
- ограничение доступа из внешних сетей (Интернет);
- сегментирование сети с целью ограничения доступа к промышленному оборудованию из других подсетей;
- использование виртуальных частных сетей для организации удаленного доступа (VPN).

Проверьте безопасность своего сайта и почты → Полная проверка домена