Уязвимость микропрограммного обеспечения контроллера ABB AC 800M связана с ошибками при обработке входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнять произвольные команды путём отправки специально сформированных MMS-пакетов
Компенсирующие меры:
- сегментирование сети для ограничения доступа к контроллеру;
- ограничение доступа из внешних сетей (Интернет) к контроллеру;
- использование средств межсетевого экранирования для ограничения удалённого доступа к контроллеру;
- использование виртуальных частных сетей для организации удаленного доступа (VPN) к контроллеру.
| Балл | 10 — критическая опасность |