Schneider Electric PM8ECC adatszivárgásos sérülékenysége

2016. október 19. 09:33

CH azonosító

CH-13642

Angol cím

Schneider Electric PowerLogic PM8ECC Hard-coded Password Vulnerability

Felfedezés dátuma

2016.10.17.

Súlyosság

Magas

Érintett rendszerek

PowerLogic PM800
Schneider Electric

Érintett verziók

PM8ECC 2.651, valamint korábbi verziók

Összefoglaló

A Schneider Electric PowerLogic PM8ECC rendszer azon sérülékenysége vált ismertté, amely kihasználásával a támadó hozzáférhet az eszköz konfigurációs adataihoz.

Leírás

Az ipari automatizálásban használt PowerLogic Series 800 PowerMeter (PM800) teljesítménymérő hálózati illesztőkártya (PM8ECC) segítségével alkalmas Ethernet és RS-485 hálózati kommunikációra. A támadó ezen eszköz gyárilag beégetett, változtathatatlan jelszavát megszerezve hozzáférhet a teljesítménymérőn tárolt konfigurációs adatokhoz.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

Távoli hozzáférés esetén VPN használata, illetve, ha csak helyi hálózatban működik az eszköz, akkor az interneten keresztüli elérésének tiltása ajánlott.

A gyártó javasolja az eszközbe épített webszerver kikapcsolását, amíg az új verzióra frissítés meg nem történik. Ez az alábbi linken érhető el:

http://www.schneider-electric.com/ww/en/download/document/PM8ECC%2Bv2_DOT_652

Legfrissebb sérülékenységek

CVE-2024-10924 – Really Simple Security WordPress plugin authentication bypass sérülékenysége

CVE-2024-1212 – LoadMaster szoftver RCE (remote-code-execution) sérülékenysége

CVE-2024-38813 – VMware vCenter Server privilege escalation sérülékenysége

CVE-2024-38812 – VMware vCenter Server heap-based overflow sérülékenysége

CVE-2024-0012 – Palo Alto Networks PAN-OS software sérülékenysége

CVE-2024-9474 – Palo Alto Networks PAN-OS Management Interface sérülékenysége

CVE-2024-43093 – Android Framework Privilege Escalation sebezhetősége

CVE-2021-26086 – Atlassian Jira Server and Data Center Path Traversal sebezhetősége

CVE-2014-2120 – Cisco Adaptive Security Appliance (ASA) Cross-Site Scripting (XSS) sebezhetősége

CVE-2024-50330 – Ivanti Endpoint Manager SQL injection sérülékenysége

Tovább a sérülékenységekhez »

Schneider Electric PM8ECC adatszivárgásos sérülékenysége