CVE-2017-6028

Słabo chronione dane uwierzytelniające w Schneider Electric Modicon M241/M251

CVSS 9.8v3.1pub. 2017-06-30upd. 2026-05-13

W sterownikach PLC Schneider Electric Modicon M241 i M251 dane logowania są przesyłane przez sieć zakodowane jedynie w Base64, co umożliwia ich przechwycenie. Podatność jest krytyczna, ponieważ przejęcie danych uwierzytelniających pozwala atakującemu uzyskać nieautoryzowany dostęp do interfejsu webowego urządzenia przemysłowego.

▸ Pokaż oryginał (EN)

An Insufficiently Protected Credentials issue was discovered in Schneider Electric Modicon PLCs Modicon M241, all firmware versions, and Modicon M251, all firmware versions. Log-in credentials are sent over the network with Base64 encoding leaving them susceptible to sniffing. Sniffed credentials could then be used to log into the web application.

🤖 Analiza AI

Jak działa

Podczas logowania do aplikacji webowej sterownika PLC dane uwierzytelniające są przesyłane przez sieć z kodowaniem Base64. Base64 jest wyłącznie schematem kodowania, a nie szyfrowaniem — dowolna osoba podsłuchująca ruch sieciowy (sniffing) może w trywialny sposób zdekodować przechwycone dane i odczytać login oraz hasło w postaci jawnej. Uzyskane w ten sposób dane uwierzytelniające mogą następnie zostać użyte do zalogowania się do interfejsu webowego urządzenia.

Skutki

Atakujący, który przechwytuje ruch sieciowy w segmencie sieci, do którego należy sterownik PLC, może uzyskać pełny dostęp do interfejsu webowego urządzenia, co potencjalnie umożliwia przejęcie kontroli nad sterownikiem, modyfikację jego konfiguracji lub zakłócenie procesów przemysłowych.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami (ICS-CERT Advisory ICSA-17-089-02). Dodatkowo zaleca się izolację sterowników PLC w dedykowanych segmentach sieci, ograniczenie dostępu sieciowego do urządzeń wyłącznie do zaufanych hostów oraz monitorowanie ruchu sieciowego w segmentach OT/ICS.