PT-2022-3143 · Automationdirect · Automationdirect Directlogic D0-06 Series Cpus

Sam Hanson · Publicado 2022-06-16 · Atualizado 2022-09-06 · CVE-2022-2003

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas

CPUs da série AutomationDirect DirectLOGIC D0-06, versões anteriores à 2.72

Descrição

O problema está relacionado a uma vulnerabilidade que permite que um invasor acesse o dispositivo e faça alterações não autorizadas enviando uma mensagem serial especialmente criada para a porta serial da CPU, fazendo com que o PLC responda com a senha do PLC em texto simples. Isso poderia permitir que invasores remotos obtivessem acesso não autorizado ao dispositivo ao obter a senha em resposta a uma mensagem especialmente criada.

Recomendações

Para as CPUs da série AutomationDirect DirectLOGIC D0-06 com versões anteriores à 2.72, atualize para a versão 2.72 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à porta serial da CPU para minimizar o risco de exploração.

Correção

Cleartext Transmission of Sensitive Information

Enumeração de Fraquezas

CWE-319

Identificadores relacionados

BDU:2022-03822

CVE-2022-2003

Produtos afetados

Automationdirect Directlogic D0-06 Series Cpus

Referências · 9

• https://t.me/true_secator/3080 · Publicação no Telegram
• https://t.me/netlas/27 · Publicação no Telegram
• https://cisa.gov/uscert/ics/advisories/icsa-22-167-03 · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2022-2003 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-2003 · Aviso do Fabricante
• https://t.me/cibsecurity/49126 · Publicação no Telegram
• https://support.automationdirect.com/firmware · Nota
• https://cisa.gov/uscert/ics/advisories/icsa-22-167-02 · Correção
• https://bdu.fstec.ru/vul/2022-03822 · Nota de Segurança