CVE-2016-8370

Wysokie

Opublikowano: 13/02/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W modułach interfejsu Ethernet serii MELSEC-Q firmy Mitsubishi Electric Automation, takich jak QJ71E71-100, QJ71E71-B5 oraz QJ71E71-B2, odkryto problem związany z przesyłaniem słabo zaszyfrowanych haseł do sterowników PLC MELSEC-Q.

Ocena ryzyka

Przesyłanie słabo zabezpieczonych haseł może prowadzić do nieautoryzowanego dostępu do systemów automatyki, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację modułów do najnowszych wersji oraz wdrożenie silniejszych metod szyfrowania haseł w celu zabezpieczenia komunikacji.

Inne podatności w Mitsubishi Electric Automation MELSEC-Q series Ethernet interface modules (QJ71E71-100, QJ71E71-B5, QJ71E71-B2)

CVE-2016-8368Wysokie
W module interfejsu Ethernet Mitsubishi Electric Automation MELSEC-Q serii QJ71E71-100, QJ71E71-B5 i QJ71E71-B2 zidentyfikowano problem, który może umożliwić zdalnemu atakującemu połączenie z PLC przez port 5002/TCP. To może prowadzić do odmowy usługi, wymagającej zresetowania PLC w celu wznowienia działania.

Oryginalny opis (angielski, źródło NVD)

An issue was discovered in Mitsubishi Electric Automation MELSEC-Q series Ethernet interface modules QJ71E71-100, all versions, QJ71E71-B5, all versions, and QJ71E71-B2, all versions. Weakly encrypted passwords are transmitted to a MELSEC-Q PLC.