Katalog podatności CVE

Wykryto problem w urządzeniach Moxa MiiNePort E1 (wersje przed 1.8), E2 (wersje przed 1.4) oraz E3 (wersje przed 1.1). Atakujący może wykorzystać atak brute force na aktywne ciasteczko sesyjne, co umożliwia pobranie plików konfiguracyjnych.

W systemach Rockwell Automation Logix5000 Programmable Automation Controller w wersjach FRN 16.00 do 21.00 odkryto problem związany z przetwarzaniem nieprawidłowych pakietów protokołu CIP. Atakujący może wykorzystać tę podatność do przepełnienia bufora stosu, co może prowadzić do wykonania kodu na kontrolerze lub spowodować błąd, który uniemożliwi dalsze działanie systemu.

W urządzeniach Rockwell Automation Allen-Bradley MicroLogix 1100, w wersjach 14.000 i wcześniejszych, występuje problem z przesyłaniem danych uwierzytelniających do serwera webowego w postaci niezaszyfrowanej. To może umożliwić atakującemu przechwycenie tych danych, jeśli ma dostęp do ruchu między przeglądarką a serwerem.

W Moxa SoftCMS w wersjach przed 1.6 odkryto problem związany z niewłaściwym filtrowaniem danych wejściowych. Atakujący zdalny może uzyskać dostęp do SoftCMS z uprawnieniami administratora poprzez specjalnie przygotowane dane wejściowe (SQL INJECTION).

W Moxa SoftCMS w wersjach przed 1.6 odkryto problem związany z niewłaściwą walidacją danych wejściowych. Atakujący może dostarczyć nieoczekiwane wartości, co może prowadzić do awarii programu lub nadmiernego zużycia zasobów, skutkując warunkiem odmowy usługi.

W systemach Siemens SICAM PAS przed wersją 8.00 zidentyfikowano problem związany z obecnością konta fabrycznego z twardo zakodowanymi hasłami. Atakujący mogą uzyskać uprzywilejowany dostęp do bazy danych przez port 2638/TCP.

W systemie Siemens SICAM PAS przed wersją 8.00 zidentyfikowano problem związany z przechowywaniem haseł w formacie umożliwiającym ich odzyskanie. Uwierzytelniony lokalny atakujący z odpowiednimi uprawnieniami mógłby potencjalnie zrekonstruować hasła użytkowników do bazy danych.

W urządzeniach Moxa ioLogik występuje problem z ograniczeniem długości haseł, co zmusza użytkowników do korzystania z krótkich haseł. Dotyczy to wielu modeli i wersji oprogramowania, co może prowadzić do obniżenia bezpieczeństwa.

W aplikacji Lynxspring JENEsys BAS Bridge w wersjach 1.1.8 i starszych odkryto problem związany z brakiem odpowiednich zabezpieczeń bazy danych do ochrony poświadczeń.

W oprogramowaniu Fatek Automation PLC WinProladder w wersji 3.11 Build 14701 odkryto podatność na przepełnienie bufora na stosie. Problem występuje, gdy aplikacja łączy się z złośliwym serwerem, co prowadzi do nadpisania Structured Exception Handler (SEH) i może umożliwić zdalne wykonanie kodu.

W urządzeniach Schneider Electric Magelis HMI, w tym różnych modelach paneli, odkryto problem, który może umożliwić atakującemu zakłócenie działania serwera WWW. W wyniku niekontrolowanego zużycia zasobów może dojść do odmowy usługi.

W urządzeniach Moxa ioLogik występuje problem z przesyłaniem haseł w formacie, który nie zapewnia wystarczającego bezpieczeństwa. Dotyczy to wielu modeli i wersji oprogramowania, co może prowadzić do nieautoryzowanego dostępu.

W modułach interfejsu Ethernet serii MELSEC-Q firmy Mitsubishi Electric Automation, takich jak QJ71E71-100, QJ71E71-B5 oraz QJ71E71-B2, odkryto problem związany z przesyłaniem słabo zaszyfrowanych haseł do sterowników PLC MELSEC-Q.

W aplikacji Lynxspring JENEsys BAS Bridge w wersjach 1.1.8 i starszych występuje problem związany z niewystarczającą weryfikacją, czy żądanie zostało celowo dostarczone przez użytkownika. To prowadzi do podatności na ataki typu Cross-Site Request Forgery (CSRF).

W module interfejsu Ethernet Mitsubishi Electric Automation MELSEC-Q serii QJ71E71-100, QJ71E71-B5 i QJ71E71-B2 zidentyfikowano problem, który może umożliwić zdalnemu atakującemu połączenie z PLC przez port 5002/TCP. To może prowadzić do odmowy usługi, wymagającej zresetowania PLC w celu wznowienia działania.

W IBHsoftec S7-SoftPLC przed wersją 4.12b odkryto problem związany z przepełnieniem bufora w sterownikach PLC. Pamięć obiektów może odczytać pakiet sieciowy większy niż dostępna przestrzeń, co prowadzi do przepełnienia bufora na stercie.

W urządzeniach Moxa OnCell OnCellG3470A-LTE oraz serii AWK i WAC zidentyfikowano problem, który pozwala użytkownikowi na wykonanie dowolnych poleceń systemu operacyjnego na serwerze.

W aplikacji Lynxspring JENEsys BAS Bridge w wersjach 1.1.8 i starszych odkryto problem związany z używaniem twardo zakodowanej nazwy użytkownika bez hasła, co umożliwia atakującemu dostęp do systemu bez autoryzacji.

W Moxa SoftCMS w wersjach przed 1.6 odkryto problem, który pozwala na wysłanie specjalnie skonstruowanego żądania URL do serwera ASP SoftCMS. Może to prowadzić do podwójnego zwolnienia pamięci, co umożliwia atakującemu modyfikację lokalizacji pamięci oraz potencjalnie prowadzi do odmowy usługi lub wykonania dowolnego kodu.

Wykryto problem w wersjach 1.1.8 i starszych mostka BAS Lynxspring JENEsys. Użytkownik z dostępem tylko do odczytu może wysyłać polecenia do oprogramowania, które je zaakceptuje.