CVE-2014-0769
WysokieStreszczenie
Modułowy kontroler Festo CECX-X-C1 oraz CECX-X-M1 z CoDeSys i SoftMotion nie wymagają uwierzytelnienia dla połączeń na określonych portach TCP, co umożliwia zdalnym atakującym modyfikację konfiguracji lub usuwanie wpisów logów.
Ocena ryzyka
Brak uwierzytelnienia na tych portach stwarza poważne ryzyko dla integralności systemu, umożliwiając atakującym nieautoryzowany dostęp do krytycznych funkcji.
Rekomendacja
Zaleca się skonfigurowanie uwierzytelnienia dla połączeń na portach 4000 i 4001 oraz monitorowanie dostępu do tych usług.
Inne podatności w Festo CECX-X-C1 Modular Master Controller, Festo CECX-X-M1 Modular Controller
Oryginalny opis (angielski, źródło NVD)
The Festo CECX-X-C1 Modular Master Controller with CoDeSys and CECX-X-M1 Modular Controller with CoDeSys and SoftMotion do not require authentication for connections to certain TCP ports, which allows remote attackers to (1) modify the configuration via a request to the debug service on port 4000 or (2) delete log entries via a request to the log service on port 4001.