CVE-2015-0987
CriticalCVSS 10.0Summary
Omron CX-One CX-Programmer w wersjach przed 9.6 oraz urządzenia PLC CJ2M przed wersją 2.1 i CJ2H przed wersją 1.5 przesyłają hasła w postaci niezaszyfrowanej. To umożliwia zdalnym atakującym pozyskanie wrażliwych informacji poprzez podsłuchiwanie sieci podczas żądania odblokowania PLC.
Risk Assessment
Organizacje mogą być narażone na kradzież wrażliwych danych, co może prowadzić do nieautoryzowanego dostępu do systemów PLC. To stwarza poważne zagrożenie dla integralności i bezpieczeństwa operacji przemysłowych.
Recommendation
Zaleca się aktualizację oprogramowania CX-One CX-Programmer oraz urządzeń PLC do najnowszych wersji, które eliminują przesyłanie haseł w postaci niezaszyfrowanej. Dodatkowo, warto wdrożyć zabezpieczenia sieciowe, aby ograniczyć możliwość podsłuchiwania ruchu.
Original NVD description (English source)
Omron CX-One CX-Programmer before 9.6, CJ2M PLC devices before 2.1, and CJ2H PLC devices before 1.5 rely on cleartext password transmission, which allows remote attackers to obtain sensitive information by sniffing the network during a PLC unlock request.