ICCP/COTP (ISO 8073) 协议检测

high Nessus 插件 ID 23811

语言：

简介

COTP (ISO 8073) is running on the host and may be part of an ICCP server, MMS application, or substation automation device that uses IEC61850 / UCA.

描述

ICCP 堆栈（及其他协议，例如 MMS 和 IEC 61850）在传输层包含 ISO 8073 (RFC 905)。ISO 8073 指定了面向连接的传输协议 (COTP)，该协议使用一对用户可配置的 16 位数字（或在某些情况下为 ASCII 字符串值）来识别称为传输服务访问点 (TSAP) 的客户端端点。

请注意，ICCP 本身未提供防范窃听、欺骗、中间人和类似攻击的保护。

解决方案

Either limit traffic to this port to authorized hosts or upgrade to Secure ICCP, which protects the basic protocol with SSL / TLS encryption and digital certificates.

另见

https://wiki.wireshark.org/COTP

http://www.nessus.org/u?672d06fe

插件详情

严重性: High

ID: 23811

文件名: scada_iccp_cotp_detect.nbin

版本: 1.87

类型: remote

系列: SCADA

发布时间: 2006/12/11

最近更新时间: 2025/7/14

资产清单: true

支持的传感器: Nessus