PT-2022-17827 · Horner Automation · Rcc 972

M1Etz · Publicado 2022-12-02 · Atualizado 2022-12-12 · CVE-2022-2640

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

RCC 972 da Horner Automation, versão 15.40

Descrição

Os arquivos de configuração do dispositivo afetado são criptografados com uma criptografia XOR fraca, tornando-os vulneráveis à engenharia reversa. Isso poderia permitir que um invasor obtivesse credenciais para executar serviços como o Protocolo de Transferência de Arquivos (FTP) e o Protocolo de Transferência de Hipertexto (HTTP).

Recomendações

Para a versão 15.40, considere desativar ou restringir o acesso aos serviços FTP e HTTP até que um patch ou atualização esteja disponível para corrigir a criptografia XOR fraca. Como solução temporária, restrinja o acesso aos arquivos de configuração para minimizar o risco de exploração.

Correção

Inadequate Encryption Strength

Enumeração de Fraquezas

CWE-326

Identificadores relacionados

CVE-2022-2640

Produtos afetados

Rcc 972

Referências · 5

• https://t.me/cvenotify/39267 · Publicação no Telegram
• https://t.me/cibsecurity/53850 · Publicação no Telegram
• https://cisa.gov/uscert/ics/advisories/icsa-22-335-02 · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2022-2640 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-2640 · Aviso do Fabricante