Modicon PLC CPU タイプ SNMP リクエストモデルタイプリモート漏洩

medium Nessus プラグイン ID 23823

概要

SNMP Get Request を使用して Modicon PLC のモデル情報を取得できる可能性があります。

説明

PLC の Modicon Quantum、Premium、および Momentum ブランドのプライベート SNMP MIB は、インターネットで利用可能です。Modicon PLC のタイプは、SNMP Get Request により取得されています。応答は「Quantum」などのモデルタイプになります。

攻撃者はこの情報を利用して SCADA システムをプロファイルし、PLC の既知の脆弱性を調査する可能性があります。

ソリューション

デフォルトのコミュニティ文字列を容易に推測できない値に変更し、SNMP ポートへのアクセスをフィルタリングしてください。

プラグインの詳細

深刻度: Medium

ID: 23823

ファイル名: scada_modicon_snmp_cputype.nbin

バージョン: 1.133

タイプ: remote

ファミリー: SCADA

公開日: 2006/12/11

更新日: 2024/7/17

サポートされているセンサー: Nessus

脆弱性情報

必要な KB アイテム: SNMP/community