Уязвимость микропрограммного обеспечения модулей программируемых логических контроллеров MELSEC iQ-R Series Safety CPU и Series SIL2 Process CPU, связанная с некорректным присваиванием привилегий, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Описание

Уязвимость микропрограммного обеспечения модулей программируемых логических контроллеров MELSEC iQ-R Series Safety CPU и Series SIL2 Process CPU связана с некорректным присваиванием привилегий. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации с помощью специально сформированного пакета

Способ устранения

Компенсирующие меры: - включить функцию "communicating with only the enhanced version of vulnerability management of GX Works3" при использовании MELSEC iQ-R Series Safety CPU версии 27 или выше и GX Works3 версии 1.087R или выше; - ограничение доступа к оборудованию из общедоступных сетей (Интернет); - использование средств межсетевого экранирования и средств обнаружения и предотвращения вторжений (IDS/IPS) для отслеживания подключений к устройству; - использование функции IP-фильтра для блокирования доступа с ненадежных хостов; - сегментирование сети с целью ограничения доступа к оборудованию из других подсетей; - ограничение физического доступа к оборудованию, а также к персональным компьютерам и сетевым устройствам, которые могут взаимодействовать с оборудованием; - использование виртуальных частных сетей для организации удаленного доступа (VPN).

Сведения записи

Уязвимое программное обеспечение

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.