CVE-2020-7567
MediumSummary
W Modicon M221 (wszystkie wersje) występuje podatność CWE-311: Brak szyfrowania wrażliwych danych, która może umożliwić atakującemu odnalezienie hasha hasła. Podatność ta występuje, gdy atakujący przechwyci ruch między oprogramowaniem EcoStruxure Machine - Basic a kontrolerem Modicon M221 i złamie klucze szyfrujące.
Risk Assessment
Organizacja może być narażona na ujawnienie wrażliwych danych, takich jak hasła, co może prowadzić do nieautoryzowanego dostępu do systemów. To stwarza poważne zagrożenie dla bezpieczeństwa infrastruktury.
Recommendation
Zaleca się wdrożenie silnego szyfrowania dla wszystkich wrażliwych danych oraz monitorowanie ruchu sieciowego w celu wykrywania potencjalnych ataków. Należy również rozważyć aktualizację oprogramowania do najnowszej wersji, jeśli to możliwe.
Original NVD description (English source)
A CWE-311: Missing Encryption of Sensitive Data vulnerability exists in Modicon M221 (all references, all versions) that could allow the attacker to find the password hash when the attacker has captured the traffic between EcoStruxure Machine - Basic software and Modicon M221 controller and broke the encryption keys.