PT-2022-8324 · Pilz+1 · Pilz Pmc+1
CVE-2020-12069
·
Publicado
2022-12-26
·
Atualizado
2024-10-03
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões dos produtos CODESYS V3 anteriores à 3.5.16.0
Versões da ferramenta de programação Pilz PMC 3.x anteriores à 3.5.17
Descrição
O problema está relacionado a um algoritmo de hash fraco utilizado para armazenar senhas de comunicação online no sistema de tempo de execução CODESYS Control. Essa vulnerabilidade pode ser explorada por um invasor local com privilégios limitados para obter controle total do dispositivo. O recurso de hash de senha requer esforço computacional insuficiente, tornando-o vulnerável a ataques.
Recomendações
Para produtos CODESYS V3 em versões anteriores à 3.5.16.0, atualize para a versão 3.5.16.0 ou posterior para resolver o problema.
Para as versões 3.x da ferramenta de programação Pilz PMC anteriores à 3.5.17, atualize para a versão 3.5.17 ou posterior para resolver o problema.
Como solução temporária, considere restringir o acesso ao componente
CmpUserMgr para minimizar o risco de exploração.Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Codesys V3
Pilz Pmc