7.5высокая

BDU:2023-01837

Уязвимость программно-аппаратных средств контроля и защиты SCADA-систем ABB Pulsar Plus System Controller NE843_S, Infinity DC Power Plant H5692448 G104, Infinity DC Power Plant H5692448 G842, Infinity DC Power Plant H5692448 G224L, Infinity DC Power Plant H5692448 G630-4, Infinity DC Power Plant H5692448 G451C(2), Infinity DC Power Plant H5692448 G461(2), связанная с использованием недостаточно случайных значений, позволяющая нарушителю получить несанкционированный доступ к идентификаторам сеанса

Опубликовано: 2023-04-04

Уязвимость программно-аппаратных средств контроля и защиты SCADA-систем ABB Pulsar Plus System Controller NE843_S, Infinity DC Power Plant H5692448 G104, Infinity DC Power Plant H5692448 G842, Infinity DC Power Plant H5692448 G224L, Infinity DC Power Plant H5692448 G630-4, Infinity DC Power Plant H5692448 G451C(2), Infinity DC Power Plant H5692448 G461(2) связана с использованием недостаточно случайных значений. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к идентификаторам сеанса

Infinity DC Power Plant H5692448 G104 (до 5.0.0)Infinity DC Power Plant H5692448 G842 (до 5.0.0)Infinity DC Power Plant H5692448 G224L (до 5.0.0)Infinity DC Power Plant H5692448 G630-4 (до 5.0.0)Infinity DC Power Plant H5692448 G451C(2) (до 5.0.0)Infinity DC Power Plant H5692448 G461(2) (до 5.0.0)Pulsar Plus System Controller NE843_S (до 5.0.0)

Компенсирующие меры:
- отключение функции контроллера Read/Write Enable/Disable для сетевых портов (Net1, Wre = 0);
- ограничение доступа к оборудованию из общедоступных сетей (Интернет);
- использование средств межсетевого экранирования;
- использование VPN для организации удаленного доступа;
- сегментирование сети с целью ограничения доступа к оборудованию из других подсетей.

Использование рекомендаций производителя:
https://search.abb.com/library/Download.aspx?DocumentID=9AKK108467A6732&LanguageCode=en&DocumentPartId=&Action=Launch