CoDeSys 未受保護的閘道服務

high Nessus Plugin ID 65194

概要

遠端主機正在執行的 SCADA 資料閘道服務未受到密碼保護。

說明

Nessus 可以驗證遠端 CoDeSys SCADA 閘道服務未受到密碼保護。未經驗證的遠端攻擊者可能利用此服務,來存取並控制相關聯的 SCADA 裝置。

解決方案

為閘道服務設定密碼。

另請參閱

http://www.nessus.org/u?3ccc675c

Plugin 詳細資訊

嚴重性: High

ID: 65194

檔案名稱: scada_codesys_gateway_unpassworded.nbin

版本: 1.63

類型: remote

系列: SCADA

已發布: 2013/3/11

已更新: 2024/3/19

組態: 啟用徹底檢查

支援的感應器: Nessus

風險資訊

CVSS v2

風險因素: High

基本分數: 7.5

媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

弱點資訊

CPE: cpe:/a:3s-software:codesys_gateway-server

必要的 KB 項目: SCADA/CoDeSys_Gateway