BDU:2018-00115

Опубликовано: 01 окт. 2015

Источник: fstec

CVSS2: 5

EPSS Низкий

Описание

Уязвимость среды разработки CX-Programmer, входящей в комплект программного обеспечения CX-One, предназначенного для программирования и конфигурирования ПЛК Omron, и микропрограммного обеспечения ПЛК Omron CJ2M и Omron CJ2H связана с передачей пароля в открытом виде. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, перехватить пароль путем прослушивания сетевого трафика в процессе аутентификации

Вендор

Omron Electronics LLC

Наименование ПО

Omron CX-Programmer

Omron CJ2H

Omron CJ2M

Версия ПО

до 9.6 (Omron CX-Programmer)

до 1.5 (Omron CJ2H)

до 2.1 (Omron CJ2M)

Тип ПО

Средство АСУ ТП

Микропрограммный код

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://ics-cert.us-cert.gov/advisories/ICSA-15-274-01

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://ics-cert.us-cert.gov/advisories/ICSA-15-274-01

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-0987
CVE

EPSS

Процентиль: 67%

0.00533

Низкий

5 Medium

CVSS2

Связанные уязвимости

CVE-2015-0987

nvd

больше 10 лет назад

Omron CX-One CX-Programmer before 9.6, CJ2M PLC devices before 2.1, and CJ2H PLC devices before 1.5 rely on cleartext password transmission, which allows remote attackers to obtain sensitive information by sniffing the network during a PLC unlock request.

GHSA-pjf3-6cr6-cfg3