CVE-2017-7575
KrytyczneStreszczenie
Urządzenia Schneider Electric Modicon TM221CE16R w wersji 1.3.3.3 umożliwiają zdalnym atakującym odkrycie hasła ochrony aplikacji poprzez wysłanie określonego żądania do portu Modbus (502/tcp). Po uzyskaniu hasła, aplikacja może być dowolnie pobierana, modyfikowana i przesyłana z powrotem.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do krytycznych aplikacji, co może prowadzić do nieautoryzowanych zmian w systemie oraz potencjalnych zakłóceń w działaniu urządzeń. To stwarza poważne zagrożenie dla integralności i dostępności systemów przemysłowych.
Rekomendacja
Zaleca się zabezpieczenie portu Modbus oraz wdrożenie silnych mechanizmów uwierzytelniania, aby uniemożliwić nieautoryzowany dostęp do urządzeń. Regularne aktualizacje oprogramowania również pomogą w minimalizacji ryzyka.
Oryginalny opis (angielski, źródło NVD)
Schneider Electric Modicon TM221CE16R 1.3.3.3 devices allow remote attackers to discover the application-protection password via a \x00\x01\x00\x00\x00\x05\x01\x5a\x00\x03\x00 request to the Modbus port (502/tcp). Subsequently the application may be arbitrarily downloaded, modified, and uploaded.