Schneider Electric PM8ECC adatszivárgásos sérülékenysége

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

PM8ECC 2.651, valamint korábbi verziók

Összefoglaló

A Schneider Electric PowerLogic PM8ECC rendszer azon sérülékenysége vált ismertté, amely kihasználásával a támadó hozzáférhet az eszköz konfigurációs adataihoz.

Leírás

Az ipari automatizálásban használt PowerLogic Series 800 PowerMeter (PM800) teljesítménymérő hálózati illesztőkártya (PM8ECC) segítségével alkalmas Ethernet és RS-485 hálózati kommunikációra. A támadó ezen eszköz gyárilag beégetett, változtathatatlan jelszavát megszerezve hozzáférhet a teljesítménymérőn tárolt konfigurációs adatokhoz.

Megoldás

Megoldás

Távoli hozzáférés esetén VPN használata, illetve, ha csak helyi hálózatban működik az eszköz, akkor az interneten keresztüli elérésének tiltása ajánlott.

A gyártó javasolja az eszközbe épített webszerver kikapcsolását, amíg az új verzióra frissítés meg nem történik. Ez az alábbi linken érhető el:

http://www.schneider-electric.com/ww/en/download/document/PM8ECC%2Bv2_DOT_652

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

CVE-2016-5818 - NVD CVE-2016-5818
Egyéb referencia: ics-cert.us-cert.gov