PT-2022-18697 · Emerson Electric · Proficy Machine Edition
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Proficy Machine Edition da Emerson Electric, versões 9.00 e anteriores
Descrição
O problema diz respeito à falta de suporte para verificações de integridade, o que permite uma possível manipulação de dados. Especificamente, após o estabelecimento de uma conexão usando o protocolo SRTP, não há autenticação ou autorização dos pacotes de dados.
Recomendações
Para as versões 9.00 e anteriores, considere implementar mecanismos adicionais de verificação de integridade para garantir a autenticidade dos pacotes de dados após o estabelecimento da conexão. Como solução temporária, restrinja o acesso ao protocolo SRTP para minimizar o risco de exploração.
Correção
Insufficient Verification of Data Authenticity
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Proficy Machine Edition