Modicon Modbus/TCP プログラミング関数コードアクセス

medium Nessus プラグイン ID 23819

概要

Modicon PLC Modbus TCP インターフェイスは TCP ポート 502 でリッスンしており、専用関数コード 126 によってアクセスできます。

説明

Modicon PLC Modbus TCP インターフェイスは TCP ポート 502 でリッスンしており、専用関数コード 126 によってアクセスできます。このデバイスへのネットワークアクセスを取得できる攻撃者は、PLC ロジックを再プログラミングするか、物理プロセスの整合性に影響を与える可能性があります。

ソリューション

このポートの着信トラフィックを、許可されたModbus TCPクライアントに制限します。

プラグインの詳細

深刻度: Medium

ID: 23819

ファイル名: scada_modbus_modicon_program.nbin

バージョン: 1.23

タイプ: remote

ファミリー: SCADA

公開日: 2006/12/11

更新日: 2024/3/19

サポートされているセンサー: Nessus

リスク情報

CVSS v2

リスクファクター: Medium

基本値: 6.4

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:P/A:P

CVSS v3

リスクファクター: Medium

基本値: 6.5

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L