Clorius Controls ISC SCADA の情報漏洩
medium Nessus プラグイン ID 66406
Language:
概要
リモートの SCADA デバイスは、情報漏洩の脆弱性の影響を受けます。説明
Nessus は、リモート Clorius Contols ISC SCADA デバイスの「/html/info.htm」のコンテンツを入手することができました。このページは、デバイスのファームウェアバージョン、内部 IP アドレス、MAC アドレスなどの機密情報を含む可能性があります。ソリューション
弊社ではこの問題のソリューションを現在認識していません。デバイスのアイソレーションを行い、信頼できないシステムによるリモートアクセスから保護することが推奨されます。参考資料
プラグインの詳細
深刻度: Medium
ID: 66406
ファイル名: scada_clorius_controls_info_disclosure.nbin
バージョン: 1.127
タイプ: remote
ファミリー: SCADA
公開日: 2013/5/14
更新日: 2024/4/23
サポートされているセンサー: Nessus
リスク情報
CVSS v2
リスクファクター: Medium
基本値: 5
現状値: 4.8
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N
脆弱性情報
CPE: x-cpe:/h:clorius_controls:isc_scada
必要な KB アイテム: www/scada_clorius_controls_isc_scada
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
脆弱性公開日: 2013/3/11
参照情報
BID: 58800
ICS-ALERT: 13-091-02