Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:C/I:C/A:C)
Производитель ПО
Наименование ПО
Simatic S7-300
(CPU315.2.PN/DP, CPU315.2.PN/DP v2.6, CPU317.2.PN/DP, CPU317.2.PN/DP v2.6, CPU319.3.PN/DP, CPU319.3.PN/DP v2.7, IM151.8 v2.7, IM154.8 v2.5)
Описание
Уязвимость существует в Siemens SIMATIC S7-300 из-за возможности обхода ограничений безопасности. Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно, получить доступ к уязвимому устройству.
Как исправить
Для предотвращения несанкционированного доступа, пользователям программируемых контролеров (PLC) Siemens рекомендуется проверить реализацию базовых и глубоко эшелонированных средств обеспечения безопасности.
