BDU:2023-02780

Уязвимость микропрограммного обеспечения программируемого логического контроллера Schneider Electric Modicon M340, связана с подделкой межсайтовых запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Компенсирующие меры:
- использование физических средств контроля для ограничения получения доступа к оборудованию;
- сканирование всех методов мобильного обмена данных с сетью;
- использование виртуальных частных сетей для организации удаленного доступа (VPN);
- ограничение доступа к устройству из внешних сетей (Интернет);
- обработка мобильных устройств перед подключением к сетям безопасности (управления)

Использование рекомендаций:
https://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2022-011-01