Siemens SIMATIC S7-1200 統合 Web サーバーは、4.1 より前のバージョンのファームウェアを実行しています。このため、ユーザー指定の入力の検証が不適切なために、オープンリダイレクトの脆弱性の影響を受けます。リモートの攻撃者がこれを悪用して、細工された URL を通じて、正当なユーザーを悪意ある Web サイトにリダイレクトすることで、フィッシング攻撃を仕掛ける可能性があります。

Nessusはこの問題を利用しておらず、代わりにデバイスの自己報告バージョン番号のみに依存しています。

検出

4.1 より前の Siemens SIMATIC S7-1200 PLC のオープンリダイレクト

medium Nessus プラグイン ID 81592

バージョン 1.66