CVE-2015-0987
KrytyczneCVSS 10.0Streszczenie
Omron CX-One CX-Programmer w wersjach przed 9.6 oraz urządzenia PLC CJ2M przed wersją 2.1 i CJ2H przed wersją 1.5 przesyłają hasła w postaci niezaszyfrowanej. To umożliwia zdalnym atakującym pozyskanie wrażliwych informacji poprzez podsłuchiwanie sieci podczas żądania odblokowania PLC.
Ocena ryzyka
Organizacje mogą być narażone na kradzież wrażliwych danych, co może prowadzić do nieautoryzowanego dostępu do systemów PLC. To stwarza poważne zagrożenie dla integralności i bezpieczeństwa operacji przemysłowych.
Rekomendacja
Zaleca się aktualizację oprogramowania CX-One CX-Programmer oraz urządzeń PLC do najnowszych wersji, które eliminują przesyłanie haseł w postaci niezaszyfrowanej. Dodatkowo, warto wdrożyć zabezpieczenia sieciowe, aby ograniczyć możliwość podsłuchiwania ruchu.
Oryginalny opis (angielski, źródło NVD)
Omron CX-One CX-Programmer before 9.6, CJ2M PLC devices before 2.1, and CJ2H PLC devices before 1.5 rely on cleartext password transmission, which allows remote attackers to obtain sensitive information by sniffing the network during a PLC unlock request.