CVE-2020-15786
KrytyczneCVSS 9.8Streszczenie
Zidentyfikowano podatność w panelach HMI SIMATIC 2. generacji oraz w innych wariantach, które nie blokują wystarczająco nadmiernych prób uwierzytelnienia. To może umożliwić zdalnemu atakującemu odkrycie haseł użytkowników i uzyskanie dostępu do serwera Sm@rt poprzez atak typu brute-force.
Ocena ryzyka
Organizacja narażona jest na ryzyko nieautoryzowanego dostępu do systemów, co może prowadzić do utraty danych lub zakłócenia działania usług. Atakujący mogą wykorzystać tę podatność do przejęcia kontroli nad urządzeniami HMI.
Rekomendacja
Zaleca się aktualizację urządzeń do wersji V16 lub nowszej, aby zniwelować tę podatność. Dodatkowo, warto wdrożyć mechanizmy ograniczające próby logowania oraz monitorować podejrzane aktywności w systemie.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been identified in SIMATIC HMI Basic Panels 2nd Generation (incl. SIPLUS variants) (All versions < V16), SIMATIC HMI Comfort Panels (incl. SIPLUS variants) (All versions <= V16), SIMATIC HMI Mobile Panels (All versions <= V16), SIMATIC HMI Unified Comfort Panels (All versions <= V16). Affected devices insufficiently block excessive authentication attempts. This could allow a remote attacker to discover user passwords and obtain access to the Sm@rt Server via a brute-force attack.