PT-2022-3162 · Emerson · Emerson Openbsi
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:C/I:N/A:N |
Nome do software vulnerável e versões afetadas
Emerson OpenBSI até 29/04/2022
Descrição
O problema está relacionado ao uso de criptografia fraca no Emerson OpenBSI, um ambiente de engenharia para a linha de RTUs ControlWave e Bristol Babcock. Especificamente, o DES com chaves criptográficas codificadas é usado para proteger certas credenciais do sistema, arquivos de engenharia e utilitários confidenciais. Isso poderia permitir que um invasor remoto obtivesse acesso às credenciais.
Recomendações
Para o Emerson OpenBSI até 29/04/2022, considere desativar o uso do DES com chaves criptográficas codificadas como uma solução temporária até que um patch esteja disponível. Restrinja o acesso a utilitários confidenciais e arquivos de engenharia para minimizar o risco de exploração. Atualize para uma versão que utilize criptografia segura para proteger credenciais do sistema e dados confidenciais.
Correção
Using Hardcoded Credentials
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Emerson Openbsi