Уязвимость микропрограммного обеспечения модуля автоматизации Sprecher SPRECON-E связана с использованием жестко закодированного криптографического ключа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность и целостность защищаемой информации
Использование рекомендаций:
Компенсирующие меры:
- использование средств межсетевого экранирования для ограничения удалённого доступа;
- сегментирование сети для ограничения доступа к промышленному сегменту из других подсетей;
- ограничение доступа из внешних сетей (Интернет);
- использование виртуальных частных сетей для организации удаленного доступа (VPN).
- использование функций SNMP с целью чтение информации о состоянии и контрольных сумм конфигурации и настройка оповещения при неожиданном изменении контрольной суммы.
| Балл | 8.5 — критическая опасность |