PT-2022-3157 · Emerson · Emerson Deltav Distributed Control System
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Controladores e placas de E/S do Sistema de Controle Distribuído (DCS) Emerson DeltaV até 29/04/2022
Descrição
O problema está relacionado ao uso indevido de senhas e à presença de credenciais codificadas no serviço FTP do Sistema de Controle Distribuído Emerson DeltaV, o que pode permitir que um invasor obtenha acesso não autorizado a informações protegidas. Isso afeta os nós das séries S, P e CIOC/EIOC.
Recomendações
Para controladores e placas de E/S do Sistema de Controle Distribuído (DCS) Emerson DeltaV até 29/04/2022, considere desativar o serviço FTP para minimizar o risco de exploração, especialmente se ele não for necessário para a produção. Além disso, restrinja o acesso aos nós afetados, incluindo as séries S, P e CIOC/EIOC, para evitar possíveis acessos não autorizados. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Using Hardcoded Credentials
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Emerson Deltav Distributed Control System