BDU:2023-02735

Уязвимость модуля связи для контроллера безопасности Mitsubishi Electric WS0-GETH00200 связана с отсутствием аутентификации. Эксплуатация уязвимости может позволить нарушителю , действующему удаленно, повысить свои привилегии и получит доступ к устройству с помощью сетевого протокола TELNET

Компенсирующие меры:
1. Установка надежного пароля для сеансов сеансов telnet (пароль может содержать до 15 символов):
- введите «telnet[space]», затем IP-адрес устройства и нажмите клавишу Enter;
- когда отобразится «Password», нажмите клавишу Enter;
- когда отобразится «telnet>», введите «password[space]», затем пароль и нажмите клавишу Enter.
- введите «quit» и нажмите клавишу Enter.
Убедитесь, что пароль установлен:
- после процесса установки пароля введите «telnet[space]», затем IP-адрес устройства и нажмите клавишу Enter;
- когда отобразится «Password», введите строку пароля, установленную в процессе установки пароля, и нажмите клавишу Enter;
- если отображается "telnet>", пароль установлен правильно.
2. Использование сторонних средств контроля доступа пользователей (VPN и др.) к программному продукту из общедоступных сетей (Интернет).
3. Сегментирование сети с целью ограничения доступа к промышленному оборудованию.

Использование рекомендаций производителя:
https://www.mitsubishielectric.com/en/psirt/vulnerability/pdf/2023-002_en.pdf