Уязвимость менеджера хранения данных Adaptec Maxview промышленных компьютеров SIMATIC IPC1047, SIMATIC IPC1047E, SIMATIC IPC647D, SIMATIC IPC647E связана с использованием неуникального сертификата TLS. Эксплуатация уязвимости может позволить нарушителю проводить атаки типа "человек посередине"
Использование рекомендаций:
https://cert-portal.siemens.com/productcert/pdf/ssa-511182.pdf
Компенсирующие меры для SIMATIC IPC647D, IPC847D, IPC1047:
- обновить самоподписанный сертификат X.509 устройства по умолчанию с помощью собственного доверенного сертификата.
| Балл | 4.9 — средняя опасность |