概要
SNMP Get Request を使用して Modicon PLC のモデル情報を取得できる可能性があります。
説明
PLC の Modicon Quantum、Premium、および Momentum ブランドのプライベート SNMP MIB は、インターネットで利用可能です。Modicon PLC のタイプは、SNMP Get Request により取得されています。応答は「Quantum」などのモデルタイプになります。
攻撃者はこの情報を利用して SCADA システムをプロファイルし、PLC の既知の脆弱性を調査する可能性があります。
ソリューション
デフォルトのコミュニティ文字列を容易に推測できない値に変更し、SNMP ポートへのアクセスをフィルタリングしてください。
プラグインの詳細
ファイル名: scada_modicon_snmp_cputype.nbin
サポートされているセンサー: Nessus
リスク情報
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N
脆弱性情報
必要な KB アイテム: SNMP/community