5средняя

BDU:2026-00132

Уязвимость программируемых логических контроллеров серии MELSEC iQ-F, связанная с чрезмерно ограничительным механизмом блокировки учётных данных пользователя, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2026-01-09

MELSEC iQ-F FX5UC-32MT/DS-TSMELSEC iQ-F FX5UC-32MT/DSS-TSMELSEC iQ-F FX5UC-32MR/DS-TSMELSEC iQ-F FX5U-32MT/ESMELSEC iQ-F FX5U-32MT/DSMELSEC iQ-F FX5U-32MT/ESSMELSEC iQ-F FX5U-32MR/ESMELSEC iQ-F FX5U-32MR/DSMELSEC iQ-F FX5U-64MT/ESMELSEC iQ-F FX5U-64MT/ESSMELSEC iQ-F FX5U-64MT/DSMELSEC iQ-F FX5U-64MT/DSSMELSEC iQ-F FX5U-64MR/ESMELSEC iQ-F FX5U-64MR/DSMELSEC iQ-F FX5U-80MT/ESMELSEC iQ-F FX5U-80MT/DSMELSEC iQ-F FX5U-80MT/ESSMELSEC iQ-F FX5U-80MT/DSSMELSEC iQ-F FX5U-80MR/ESMELSEC iQ-F FX5U-80MR/DSMELSEC iQ-F FX5UC-32MT/DSSMELSEC iQ-F FX5UC-64MT/DMELSEC iQ-F FX5UC-96MT/DMELSEC iQ-F FX5UC-96MT/DSSMELSEC iQ-F FX5UJ-24MT/ESMELSEC iQ-F FX5UJ-24MT/DSMELSEC iQ-F FX5UJ-24MT/ESSMELSEC iQ-F FX5UJ-24MT/DSSMELSEC iQ-F FX5UJ-24MR/ESMELSEC iQ-F FX5UJ-24MR/DS

Компенсирующие меры:
- использование средств межсетевого экранирования уровня веб-приложений для ограничения возможности удалённого доступа;
- использование средств межсетевого экранирования и средств обнаружения и предотвращения вторжений (IDS/IPS) для отслеживания подключений к устройству;
- ограничение доступа к устройству из внешних сетей (Интернет);
- использование виртуальных частных сетей для организации удаленного доступа (VPN);
- использование функции IP-фильтра*3, чтобы заблокировать доступ с ненадежных хостов.