DNP3 二進位輸入存取遠端資訊洩漏

medium Nessus Plugin ID 23809

概要

It is possible to read binary inputs using DNP3 from RTU/IED.

說明

DNP3 應用程式層功能程式碼 1 (讀取) 允許跨網路讀取物件值。二進位輸入設定通常會對應至開啟或關閉的轉送或其他感應器。

能夠讀取二進位輸入內容可有助於攻擊者設定係統的設定檔。

解決方案

Restrict access to TCP port 20000.

Plugin 詳細資訊

嚴重性: Medium

ID: 23809

檔案名稱: scada_dnp3_readbinary.nbin

版本: 1.76

類型: remote

系列: SCADA

已發布: 2006/12/11

已更新: 2024/7/17

支援的感應器: Nessus