CVE-2017-7574
KrytyczneStreszczenie
Urządzenia Schneider Electric SoMachine Basic 1.4 SP1 oraz Schneider Electric Modicon TM221CE16R 1.3.3.3 mają podatność związaną z twardo zakodowanym kluczem. Funkcja Ochrony Projektu, która ma na celu zapobieganie nieautoryzowanemu dostępowi do chronionych plików XML, wykorzystuje klucz, który nie może być zmieniony, co umożliwia odczytanie hasła użytkownika z odszyfrowanych danych.
Ocena ryzyka
Podatność ta stwarza ryzyko nieautoryzowanego dostępu do projektów, co może prowadzić do ich modyfikacji przez osoby trzecie. Organizacje mogą być narażone na utratę integralności danych oraz potencjalne naruszenia bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację urządzeń do najnowszej wersji oprogramowania, która eliminuje tę podatność. Dodatkowo, warto rozważyć wdrożenie dodatkowych środków zabezpieczających, aby chronić poufne projekty.
Oryginalny opis (angielski, źródło NVD)
Schneider Electric SoMachine Basic 1.4 SP1 and Schneider Electric Modicon TM221CE16R 1.3.3.3 devices have a hardcoded-key vulnerability. The Project Protection feature is used to prevent unauthorized users from opening an XML protected project file, by prompting the user for a password. This XML file is AES-CBC encrypted; however, the key used for encryption (SoMachineBasicSoMachineBasicSoMa) cannot be changed. After decrypting the XML file with this key, the user password can be found in the decrypted data. After reading the user password, the project can be opened and modified with the Schneider product.