概要
可以使用 SNMP Get Request 取得 Modicon PLC 的 Web 密碼狀態。
說明
Modicon Quantum、Premium 和 Momentum 品牌的 PLC 有一個可在網際網路上取得的私人 SNMP MIB。已透過 SNMP Get Request 取得 Web 密碼狀態。Web 密碼狀態為啟用或停用。
停用的 Web 密碼狀態識別了一個弱點。
解決方案
將預設社群字串變更為不容易猜到的值,並篩選 SNMP 連接埠的存取權。
Plugin 詳細資訊
檔案名稱: scada_modicon_snmp_webpassword_status.nbin
支援的感應器: Nessus
風險資訊
媒介: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P
弱點資訊
必要的 KB 項目: SNMP/community, SCADA/Device/Modicon