CVE-2015-0987

Podczas wysyłania żądania odblokowania sterownika PLC (PLC unlock request) hasło jest transmitowane przez sieć bez żadnego szyfrowania. Atakujący z dostępem do segmentu sieciowego, przez który przepływa ten ruch, może za pomocą sniffera sieciowego przechwycić pakiety i odczytać hasło w jawnej postaci. Brak użycia protokołów szyfrujących (np. TLS) sprawia, że atak jest trywialny do przeprowadzenia i nie wymaga zaawansowanych narzędzi.

Atakujący może przechwycić hasło do odblokowania sterownika PLC, co umożliwia mu uzyskanie nieautoryzowanego dostępu do urządzenia przemysłowego, potencjalną modyfikację logiki sterowania lub zakłócenie działania procesów przemysłowych.

Należy zaktualizować oprogramowanie CX-Programmer do wersji 9.6 lub nowszej, oprogramowanie układowe sterowników CJ2M do wersji 2.1 lub nowszej oraz CJ2H do wersji 1.5 lub nowszej. Dodatkowo zaleca się segmentację sieci przemysłowej, ograniczenie dostępu do sieci OT wyłącznie dla autoryzowanych stacji roboczych oraz monitoring ruchu sieciowego w poszukiwaniu nieautoryzowanych prób sniffingu.

Omron CX-One CX-Programmer w wersjach przed 9.6, sterowniki Omron CJ2M PLC w wersjach oprogramowania układowego przed 2.1 oraz sterowniki Omron CJ2H PLC w wersjach oprogramowania układowego przed 1.5.

Podatność została opisana w poradniku ICS-CERT o numerze ICSA-15-274-01, opublikowanym 6 października 2015 roku, i dotyczy środowisk automatyki przemysłowej (ICS/SCADA). Ocena CVSS 10.0 wynika z krytyczności kontekstu przemysłowego oraz braku jakichkolwiek wymogów wstępnych po stronie atakującego (dostęp sieciowy wystarczy do przeprowadzenia ataku).