Карточка уязвимости

Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

Наш канал

Возможность изменения параметров программируемых логических контроллеров без аутентификации

Уставки и программы ПЛК могут изменяться по сети без аутентификации или с использованием заводских паролей. Изменения параметров не журналируются и не требуют подтверждения оператора.

Каталоги

БДУ ФСТЭК:

УБИ.204 Угроза несанкционированного изменения вредоносной программой значений параметров программируемых логических контроллеров

Угроза заключается в возможности несанкционированного изменения вредоносной программой значений параметров контроля и управления...

Связанные риски

Риск	Связи
Перехват управления технологическим процессом из-за возможности изменения параметров программируемых логических контроллеров без аутентификации в автоматизированной системе управления технологическим процессом Доступность Целостность Искажение

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.