CVE-2015-0987

Опубликовано: 06 окт. 2015

Источник: nvd

CVSS2: 5

EPSS Низкий

Описание

Omron CX-One CX-Programmer before 9.6, CJ2M PLC devices before 2.1, and CJ2H PLC devices before 1.5 rely on cleartext password transmission, which allows remote attackers to obtain sensitive information by sniffing the network during a PLC unlock request.

Ссылки

https://ics-cert.us-cert.gov/advisories/ICSA-15-274-01
Third Party Advisory
US Government Resource
https://ics-cert.us-cert.gov/advisories/ICSA-15-274-01
Third Party Advisory
US Government Resource

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:omron:cx-programmer:*:*:*:*:*:*:*:*

Версия до 9.5 (включая)

cpe:2.3:h:omron:cj2h_plc:*:*:*:*:*:*:*:*

Версия до 1.4 (включая)

cpe:2.3:h:omron:cj2m_plc:*:*:*:*:*:*:*:*

Версия до 2.0 (включая)

EPSS

Процентиль: 67%

0.00533

Низкий

5 Medium

CVSS2

Дефекты

CWE-200

Связанные уязвимости

GHSA-pjf3-6cr6-cfg3

github

больше 3 лет назад

BDU:2018-00115

fstec

больше 10 лет назад

Уязвимость среды разработки CX-Programmer и микропрограммного обеспечения ПЛК Omron CJ2M и Omron CJ2H, связанная с передачей пароля в открытом виде, позволяющая нарушителю перехватить пароль