5.4средняя
BDU:2024-03611
Уязвимость микропрограммного обеспечения модулей программируемых логических контроллеров MELSEC iQ-R Series Safety CPU и Series SIL2 Process CPU, связанная с отсутствием защиты служебных данных, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Опубликовано: 2024-05-14
Описание
Уязвимость микропрограммного обеспечения модулей программируемых логических контроллеров MELSEC iQ-R Series Safety CPU и Series SIL2 Process CPU связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации
Затрагиваемое ПО и версии
MELSEC iQ-R Series Safety CPU R08SFCPU (до 26 включительно)MELSEC iQ-R Series Safety CPU R16SFCPU (до 26 включительно)MELSEC iQ-R Series Safety CPU R32SFCPU (до 26 включительно)MELSEC iQ-R Series Safety CPU R120SFCPU (до 26 включительно)MELSEC iQ-R Series SIL2 Process CPU R08PSFCPU (до 11 включительно)MELSEC iQ-R Series SIL2 Process CPU R16PSFCPU (до 11 включительно)MELSEC iQ-R Series SIL2 Process CPU R32PSFCPU (до 11 включительно)MELSEC iQ-R Series SIL2 Process CPU R120PSFCPU (до 11 включительно)
Способ устранения
Компенсирующие меры:
- ограничение доступа к оборудованию из общедоступных сетей (Интернет);
- использование средств межсетевого экранирования и средств обнаружения и предотвращения вторжений (IDS/IPS) для отслеживания подключений к устройству;
- использование функции IP-фильтра для блокирования доступа с ненадежных хостов;
- сегментирование сети с целью ограничения доступа к оборудованию из других подсетей;
- использование виртуальных частных сетей для организации удаленного доступа (VPN).
Оценка CVSS
| Балл | 5.4 — средняя опасность |
Источники и патчи