CVE-2017-6028
KrytyczneStreszczenie
W urządzeniach Schneider Electric Modicon PLCs M241 i M251, we wszystkich wersjach oprogramowania, odkryto problem z niewystarczającą ochroną danych uwierzytelniających. Dane logowania są przesyłane w sieci z użyciem kodowania Base64, co naraża je na przechwycenie.
Ocena ryzyka
Przechwycone dane uwierzytelniające mogą zostać wykorzystane do nieautoryzowanego dostępu do aplikacji webowej, co stwarza poważne zagrożenie dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się wdrożenie silniejszego szyfrowania dla danych uwierzytelniających oraz monitorowanie ruchu sieciowego w celu wykrywania potencjalnych prób przechwycenia.
Oryginalny opis (angielski, źródło NVD)
An Insufficiently Protected Credentials issue was discovered in Schneider Electric Modicon PLCs Modicon M241, all firmware versions, and Modicon M251, all firmware versions. Log-in credentials are sent over the network with Base64 encoding leaving them susceptible to sniffing. Sniffed credentials could then be used to log into the web application.