Podatności openPDC

Publikator danych oparty na STTP w openPDC akceptuje połączenia sieciowe bez uwierzytelniania w swojej domyślnej konfiguracji. Nieuwierzytelniony atakujący z sieci może połączyć się z tym interfejsem i wymieniać z nim dane.

Wewnętrzny publikator danych w openPDC domyślnie akceptuje połączenia sieciowe bez uwierzytelniania. Nieuwierzytelniony atakujący sieciowy może połączyć się z tym interfejsem i pobrać pełną topologię urządzeń i pomiarów systemu.

Funkcja połączenia Modbus w openPDC akceptuje adres i port docelowy podane przez wywołującego bez ograniczeń dotyczących wewnętrznych hostów. Uwierzytelniony użytkownik może próbować połączeń z dowolnymi wewnętrznymi adresami, ujawniając, które są osiągalne. Powtarzane próby mogą umożliwić mapowanie sieci wewnętrznej.

Opublikowany obraz Docker dla openPDC zawiera stałe poświadczenia administracyjne, które nie są wymuszane do zmiany przy pierwszym użyciu. Atakujący z dostępem sieciowym do interfejsu zarządzania może uwierzytelnić się tymi poświadczeniami i uzyskać pełną kontrolę administracyjną nad aplikacją.