Уязвимость встроенного веб-сервера микропрограммного обеспечения программируемых логических контроллеров Rockwell Automation Micrologix 1100 и 1400 связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить межсайтовые сценарные атаки
Использование рекомендаций:
Компенсирующие меры:
- отключение встроенного веб-сервера (этот компонент является дополнительной функцией, и его отключение не нарушит предполагаемое использование устройства);
- использование средств межсетевого экранирования для ограничения возможности подключения к порту 80;
- сегментирование сети для ограничения доступа к промышленному сегменту из других подсетей;
- ограничение доступа из внешних сетей (Интернет);
- использование виртуальных частных сетей для организации удаленного доступа (VPN).
| Балл | 7.5 — высокая опасность |