5.4средняя

BDU:2023-02701

Уязвимость среды разработки приложений для программируемых логических контроллеров ISaGRAF Runtime Rockwell Automation, позволяющая нарушителю раскрыть защищаемую информацию

Опубликовано: 2023-05-22

Уязвимость среды разработки приложений для программируемых логических контроллеров ISaGRAF Runtime Rockwell Automation, связана с жёстким кодированием регистрационных данных Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию

Easergy T300 (до 2.7.1)MiCOM C264 (до D6.1)Easergy C5 (до 1.1.0)PACiS GTW (5.1)PACiS GTW (5.2)PACiS GTW (6.1)PACiS GTW (6.3)EPAS GTW (6.4)Saitel DP (до 11.06.12 включительно)SCD2200 CP-3 (до 10024 включительно)SCD2200 MC-31 (до 10024 включительно)Talus T4e RTUTalus T4e RTU (до 19.08)Talus T4c RTU (до 19.08)Saitel DR (до 11.06.12 включительно)AADvance Controller (до 1.40 включительно)ISaGRAF6 Workbench (до 6.6.8 включительно)ISaGRAF Free Runtime (до 6.6.8 включительно)Micro810Micro820Micro830Micro850Micro870MultiSmart (до 3.2.0)ISaGRAF Free Runtime (от 5.0 до 6.0)

Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:
- ограничение доступа к TCP-порту 1131;
- отключение служб ISaGRAF/TCP;
- ограничение прав административного доступа к службам ISaGRAF.

Использование рекомендаций:

Для продуктов Schneider Electric:
https://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2021-159-04

Для продуктов Rockwell Automation:
https://rockwellautomation.custhelp.com/app/answers/answer_view/a_id/1131699

Для Xylem:
https://www.xylem.com/siteassets/about-xylem/cybersecurity/advisories/xylem-multismart-rockwell-isagraf.pdf