CVE-2018-7791
CriticalSummary
W produkcie Modicon M221 firmy Schneider Electric występuje podatność związana z uprawnieniami, która pozwala nieautoryzowanym użytkownikom na nadpisanie oryginalnego hasła własnym hasłem. W wyniku wykorzystania tej podatności, atakujący może przesłać oryginalny program z PLC.
Risk Assessment
Podatność ta stwarza ryzyko nieautoryzowanego dostępu do systemu, co może prowadzić do utraty integralności danych oraz kontroli nad urządzeniem. Atakujący może zyskać pełny dostęp do funkcji PLC, co może mieć poważne konsekwencje dla operacji przemysłowych.
Recommendation
Zaleca się aktualizację oprogramowania firmware do wersji V1.6.2.0 lub nowszej, aby usunąć tę podatność. Dodatkowo, należy wdrożyć odpowiednie środki kontroli dostępu, aby ograniczyć możliwość nieautoryzowanego dostępu do systemu.
Original NVD description (English source)
A Permissions, Privileges, and Access Control vulnerability exists in Schneider Electric's Modicon M221 product (all references, all versions prior to firmware V1.6.2.0). The vulnerability allows unauthorized users to overwrite the original password with their password. If an attacker exploits this vulnerability and overwrite the password, the attacker can upload the original program from the PLC.