BDU:2019-02049: Уязвимость микропрограммного обеспечения программируемого логического контроллера Modicon, связанная с зависимостью от ненадежных входных данных при принятии решения по безопасности, позволяющая нарушителю предоставить неверную информацию

Уязвимость микропрограммного обеспечения программируемого логического контроллера Modicon связана с зависимостью от ненадежных входных данных при принятии решения по безопасности. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, предоставить неверную информацию, отображаемую в программном обеспечении Unity Pro

Для Modicon M580: Настройка сегментации сети и внедрение брандмауэра для блокировки несанкционированного доступа к порту 502/TCP Настройка безопасной связи в соответствии с руководством «Справочное руководство по кибербезопасности платформы Modicon Controllers» в главе «Настройка защищенной связи»: https://download.schneiderelectric.com/files?p_enDocType=User+guide&p_File_Name=EIO0000001999.06.pdf&p_Doc_Ref=EIO0000001999 Использование модуля BMENOC и следование инструкциям для настройки функции IPSEC, как описано в руководстве «Modicon M580 - BMENOC03.1 Коммуникации через Ethernet Модуль, руководство по установке и настройке »в главе« Настройка IPSEC » коммуникации»: https://www.schneiderelectric.com/en/download/document/HRB62665/#page=1&toolbar=1&scrollbar=1&statusbar=1&view=fit Для Modicon M340: Настройка сегментации сети и внедрение брандмауэра для блокировки несанкционированного доступа к порту 502/TCP Настройка списка контроля доступа, следуя рекомендациям руководства пользователя. «Руководство пользователя Modicon M340 для коммуникационных модулей и процессоров Ethernet» в главе «Параметры конфигурации обмена сообщениями»: https://download.schneiderelectric.com/files?p_enDocType=User+guide&p_File_Name=31007131_K01_000_16.pdf&p_Doc_Ref=31007131K01000 Для Modicon Premium: Настройка сегментации сети и внедрение брандмауэра для блокировки несанкционированного доступа к порту 502/TCP Настройка списка контроля доступа, следуя рекомендациям руководства пользователя. «Премиум и Atrium с использованием EcoStruxure ™ Control Expert - сетевые модули Ethernet, руководство пользователя» в главах «Параметры конфигурации соединения / Параметры конфигурации служб TCP / IP / Параметры конфигурации соединения»: https://www.schneider-electric.com/en/download/document/35006192K01000/ Для Modicon Quantum: Настройка сегментации сети и внедрение брандмауэра для блокировки несанкционированного доступа к порту 502/TCP Настройка списка контроля доступа, как упомянуто в «Quantum с использованием EcoStruxure ™ Control Expert - конфигурация TCP / IP, руководство пользователя» в главе «Настройки программного обеспечения для обмена данными через Ethernet / обмена сообщениями / настройки обмена сообщениями Quantum NOE Ethernet»: https://www.schneider-electric.com/en/download/document/33002467K01000/

• https://nvd.nist.gov/vuln/detail/CVE-2018-7850 https://www.schneider-electric.co…