Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2023-08540

Опубликовано: 05 дек. 2023
Источник: fstec
CVSS3: 9.8
CVSS2: 10
EPSS Средний

Описание

Уязвимость микропрограммного обеспечения программируемых логических контроллеров и человеко-машинных интерфейсов Unitronics Vision Series связана с использованием жёстко закодированных учётных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить административный доступ к устройству

Вендор

Unitronics

Наименование ПО

Unitronics Vision Series

Версия ПО

- (Unitronics Vision Series)

Тип ПО

Средство АСУ ТП

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Компенсирующие меры:
- изменение всех паролей по умолчанию (для ПЛК - 1111) на надёжные (в соответствии с принятой Парольной политикой в организации);
- использование многофакторной аутентификации для доступа к промышленному сегменту;
- ограничение доступа из внешних сетей (Интернет);
- использование виртуальных частных сетей для организации удаленного доступа (VPN);
- внедрение механизма «белого» списка IP-адресов для ограничения удалённого доступа;
- создание резервных копий логики и конфигураций всех ПЛК Unitronics для обеспечения быстрого восстановления;
- ограничение доступа к 20256 TCP-порту и фильтрация PCOM/TCP-пакетов;
- использование средств межсетевого экранирования для ограничения возможности удалённого доступа.

Статус уязвимости

Потенциальная уязвимость

Наличие эксплойта

Существует

Информация об устранении

Информация об устранении отсутствует

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 94%
0.1329
Средний

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVSS3: 9.8
nvd
около 2 лет назад

Unitronics VisiLogic before version 9.9.00, used in Vision and Samba PLCs and HMIs, uses a default administrative password. An unauthenticated attacker with network access can take administrative control of a vulnerable system.

CVSS3: 9.8
github
около 2 лет назад

Unitronics Vision Series PLCs and HMIs use default administrative passwords. An unauthenticated attacker with network access to a PLC or HMI can take administrative control of the system.

EPSS

Процентиль: 94%
0.1329
Средний

9.8 Critical

CVSS3

10 Critical

CVSS2