BDU:2023-02205

Уязвимость контроллеров автоматизации Omron CS/CJ связана с отсутствием аутентификации для критичной функции. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к защищаемой информации

Компенсирующие меры:
- включить функцию защиты от записи FINS;
- ограничение доступа к порту FINS (9600);
- ограничение доступа к устройству из внешних сетей (Интернет);
- использование антивирусного программного обеспечения;
- использование средств межсетевого экранирования для ограничения доступа к устройству;
- сегментирование сети для ограничения доступа к промышленному сегменту из других подсетей;
- использование виртуальных частных сетей для организации удаленного доступа (VPN).

Использование рекомендаций производителя:
https://www.ia.omron.com/product/vulnerability/OMSR-2023-001_en.pdf