BDU:2019-02550

Опубликовано: 11 апр. 2017

Источник: fstec

CVSS3: 10

CVSS2: 10

EPSS Низкий

Описание

Уязвимость протокола Modbus микропрограммного обеспечения программируемых логических контроллеров связана с передачей конфиденциальной информации в незашифрованном виде. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить команды запуска, остановки, выгрузки и загрузки данных на устройстве

Вендор

Schneider Electric

Наименование ПО

Modbus

Версия ПО

- (Modbus)

Тип ПО

Программное средство АСУ ТП

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 10)

Возможные меры по устранению уязвимости

Использование сторонних средств межсетевого экранирования, блокирующих доступ к порту 502.

Использование дополнительных средств защиты, позволяющих внедрить механизмы дополнительной аутентификации, контроля за удаленным доступом и введения ограничений на список разрешенных ip-адресов

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-6034
CVE

EPSS

Процентиль: 38%

0.00164

Низкий

10 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2017-6034

CVSS3: 9.8

nvd

больше 8 лет назад

An Authentication Bypass by Capture-Replay issue was discovered in Schneider Electric Modicon Modbus Protocol. Sensitive information is transmitted in cleartext in the Modicon Modbus protocol, which may allow an attacker to replay the following commands: run, stop, upload, and download.

GHSA-m8hv-35c9-8jrx

CVSS3: 9.8

github

больше 3 лет назад

EPSS

Процентиль: 38%

0.00164

Низкий

10 Critical

CVSS3

10 Critical

CVSS2