CVE-2020-7567
ŚrednieStreszczenie
W Modicon M221 (wszystkie wersje) występuje podatność CWE-311: Brak szyfrowania wrażliwych danych, która może umożliwić atakującemu odnalezienie hasha hasła. Podatność ta występuje, gdy atakujący przechwyci ruch między oprogramowaniem EcoStruxure Machine - Basic a kontrolerem Modicon M221 i złamie klucze szyfrujące.
Ocena ryzyka
Organizacja może być narażona na ujawnienie wrażliwych danych, takich jak hasła, co może prowadzić do nieautoryzowanego dostępu do systemów. To stwarza poważne zagrożenie dla bezpieczeństwa infrastruktury.
Rekomendacja
Zaleca się wdrożenie silnego szyfrowania dla wszystkich wrażliwych danych oraz monitorowanie ruchu sieciowego w celu wykrywania potencjalnych ataków. Należy również rozważyć aktualizację oprogramowania do najnowszej wersji, jeśli to możliwe.
Oryginalny opis (angielski, źródło NVD)
A CWE-311: Missing Encryption of Sensitive Data vulnerability exists in Modicon M221 (all references, all versions) that could allow the attacker to find the password hash when the attacker has captured the traffic between EcoStruxure Machine - Basic software and Modicon M221 controller and broke the encryption keys.