BDU:2024-02257

Уязвимость микропрограммного обеспечения автоматических переключателей питания Siemens SENTRON 3KC ATC6 Expansion Module Ethernet связана с наличием недокументированных команд конфигурации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Компенсирующие меры:
- ограничение доступ к сети Modbus-TCP путем блокирования входящих подключений к порту 80/tcp;
- ограничение доступа к оборудованию из общедоступных сетей (Интернет);
- использование средств межсетевого экранирования и средств обнаружения и предотвращения вторжений (IDS/IPS) для отслеживания подключений к устройству;
- сегментирование сети с целью ограничения доступа к оборудованию из других подсетей;
- использование виртуальных частных сетей для организации удаленного доступа (VPN).