CVE-2020-7566

Modicon M221 (todas as referências, todas as versões)

Modicon M100 (versões afetadas não especificadas)

Modicon M200 (versões afetadas não especificadas)

Existe uma vulnerabilidade devido a um pequeno intervalo de valores aleatórios, o que poderia permitir que um invasor quebrasse chaves de criptografia ao capturar o tráfego entre o software EcoStruxure Machine - Basic e o controlador Modicon. Isso pode ser explorado por meio de um ataque de força bruta, permitindo potencialmente que um invasor remoto contorne as restrições de segurança existentes.

Para o Modicon M221, considere restringir o acesso ao controlador até que uma correção esteja disponível.

Para o Modicon M100 e o Modicon M200, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.