CVE-2017-6034
KrytyczneCVSS 9.8Streszczenie
W protokole Modicon Modbus firmy Schneider Electric odkryto problem z ominięciem uwierzytelniania poprzez przechwycenie i powtórzenie. Wrażliwe informacje są przesyłane w postaci niezaszyfrowanej, co umożliwia atakującemu powtórzenie poleceń takich jak uruchomienie, zatrzymanie, przesyłanie i pobieranie.
Ocena ryzyka
Organizacja narażona jest na ryzyko nieautoryzowanego wykonania krytycznych poleceń, co może prowadzić do zakłócenia operacji lub utraty danych. Atakujący może wykorzystać tę podatność do manipulacji systemem.
Rekomendacja
Zaleca się wdrożenie szyfrowania komunikacji w protokole Modicon Modbus oraz monitorowanie i ograniczenie dostępu do systemów, aby zminimalizować ryzyko ataków typu replay.
Oryginalny opis (angielski, źródło NVD)
An authentication bypass by capture-replay issue was discovered in Schneider Electric Modicon Modbus Protocol. Sensitive information is transmitted in cleartext in the Modicon Modbus protocol, which may allow an attacker to replay the following commands: run, stop, upload, and download.