BDU:2023-01255

Опубликовано: 02 мар. 2023

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость микропрограммного обеспечения программируемых логических контроллеров MELSEC iQ-F серии FX5U, FX5UС, FX5UJ, FX5S, FX5-ENET и FX5-ENET/IP связана с хранением пароля в незашифрованном виде. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации путем подключения к FTP-серверу или другому веб-серверу

Вендор

Mitsubishi Electric Corporation

Наименование ПО

MELSEC iQ-F Series FX5U

MELSEC iQ-F Series FX5UJ

MELSEC iQ-F Series FX5UС

MELSEC iQ-F Series FX5S

MELSEC iQ-F Series FX5-ENET

MELSEC iQ-F Series FX5-ENET/IP

Версия ПО

- (MELSEC iQ-F Series FX5U)

- (MELSEC iQ-F Series FX5UJ)

- (MELSEC iQ-F Series FX5UС)

- (MELSEC iQ-F Series FX5S)

- (MELSEC iQ-F Series FX5-ENET)

- (MELSEC iQ-F Series FX5-ENET/IP)

Тип ПО

Средство АСУ ТП

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Компенсирующие меры:

- шифрование файлов проектов при отправке и получении или совместном использовании;

- использование средств межсетевого экранирования уровня веб-приложений;

- сегментирование сети для ограничения возможности доступа к промышленному сегменту из других подсетей;

- использование сторонних средств контроля доступа пользователей (VPN и др.) к программному продукту из общедоступных сетей (Интернет);

- настройка функцию IP-фильтра, чтобы заблокировать доступ с ненадежных хостов (Подробную информацию о функции IP-фильтра можно найти в руководстве пользователя для каждого продукта);

- ограничить физический доступ к уязвимым продуктам.

Использование рекомендаций:

https://www.mitsubishielectric.com/en/psirt/vulnerability/pdf/2022-023_en.pdf

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 82%

0.01778

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2023-0457

CVSS3: 7.5

nvd

почти 3 года назад

Plaintext Storage of a Password vulnerability in Mitsubishi Electric Corporation MELSEC iQ-F Series, MELSEC iQ-R Series, MELSEC-Q Series and MELSEC-L Series allows a remote unauthenticated attacker to disclose plaintext credentials stored in project files and login into FTP server or Web server.

GHSA-wmp3-7qc8-4x9f

CVSS3: 7.5

github

почти 3 года назад

Plaintext Storage of a Password vulnerability in Mitsubishi Electric Corporation MELSEC iQ-F Series FX5U(C) CPU modules all models all versions, FX5UJ CPU modules all models all versions, FX5S CPU modules all models all versions, FX5-ENET all versions and FX5-ENET/IP all versions allows a remote unauthenticated attacker to disclose plaintext credentials stored in project files and login into FTP server or Web server.

EPSS

Процентиль: 82%

0.01778

Низкий

7.5 High

CVSS3

7.8 High

CVSS2