7.5высокая
BDU:2024-03610
Уязвимость микропрограммного обеспечения модулей программируемых логических контроллеров MELSEC iQ-R Series Safety CPU и Series SIL2 Process CPU, связанная с передачей учетных данных в незашифрованном виде, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Опубликовано: 2024-05-14
Описание
Уязвимость микропрограммного обеспечения модулей программируемых логических контроллеров MELSEC iQ-R Series Safety CPU и Series SIL2 Process CPU связана с передачей учетных данных в незашифрованном виде. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации
Затрагиваемое ПО и версии
MELSEC iQ-R Series Safety CPU R08SFCPU (до 26 включительно)MELSEC iQ-R Series Safety CPU R16SFCPU (до 26 включительно)MELSEC iQ-R Series Safety CPU R32SFCPU (до 26 включительно)MELSEC iQ-R Series Safety CPU R120SFCPU (до 26 включительно)MELSEC iQ-R Series SIL2 Process CPU R08PSFCPU (до 11 включительно)MELSEC iQ-R Series SIL2 Process CPU R16PSFCPU (до 11 включительно)MELSEC iQ-R Series SIL2 Process CPU R32PSFCPU (до 11 включительно)MELSEC iQ-R Series SIL2 Process CPU R120PSFCPU (до 11 включительно)
Способ устранения
Компенсирующие меры:
- использование функции фильтрации IP-адресов;
- использование средств межсетевого экранирования для ограничения возможности удалённого доступа;
- использование виртуальных частных сетей для организации удаленного доступа (VPN).
Использование рекомендаций производителя:
https://www.mitsubishielectric.com/en/psirt/vulnerability/pdf/2021-011_en.pdf
Оценка CVSS
| Балл | 7.5 — высокая опасность |
Источники и патчи