Modbus/TCP 裝置識別

medium Nessus Plugin ID 83301

概要

使用封裝介面通訊協定代碼 43 和 MEI 類型 14 讀取 Modbus/TCP 裝置識別。

說明

Nessus 傳送使用 MEI 類型 14 的 Modbus 封裝介面讀取要求,取得裝置的供應商名稱、產品程式碼,以及主要和次要修訂。如有支援,資料可包含供應商 URL、產品名稱、模型名稱和使用者應用程式名稱。替代方法是從不支援函式代碼 43 和 MEI 14 的裝置,偵測有效錯誤回應中的 Modbus。

解決方案

設置限制,只有授權的 Modbus 用戶端可以存取 Modbus 連接埠 (TCP/502)。

另請參閱

http://www.modbus.org/

Plugin 詳細資訊

嚴重性: Medium

ID: 83301

檔案名稱: scada_modbus_dev_id_check.nbin

版本: 1.69

類型: remote

系列: SCADA

已發布: 2015/5/10

已更新: 2024/3/19

支援的感應器: Nessus

風險資訊

CVSS 評分論據: Info disclosure

CVSS v2

風險因素: Medium

基本分數: 5

媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N

CVSS 評分資料來源: manual

CVSS v3

風險因素: Medium

基本分數: 5.8

媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:N