Уязвимость компонента WebMonitor SCADA-системы SCADA Data Gateway (SDG) связана с отсутствием аутентификации для критичной функции. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти процедуру аутентификации и повысить свои привилегии путем отправки специально созданных сообщений
Компенсирующие меры:
- использование средств обнаружения и предотвращения вторжений (IDS/IPS) для отслеживания подключений к устройству;
- ограничение доступа к устройству из внешних сетей (Интернет);
- использование средств межсетевого экранирования с целью ограничения доступа к устройству.
| Балл | 5 — средняя опасность |