CVE-2022-21194

Podatność wynika z zastosowania zakodowanych na stałe, niezmiennych haseł (CWE-798) dla wewnętrznych kont Windows tworzonych podczas instalacji produktu. Ponieważ hasła nigdy nie są zmieniane względem konfiguracji początkowej, atakujący znający domyślne dane uwierzytelniające może zalogować się do systemu bez żadnych dodatkowych przeszkód. Atak jest możliwy zdalnie przez sieć, nie wymaga wcześniejszego uwierzytelnienia ani interakcji użytkownika.

Atakujący może uzyskać pełny dostęp do systemu z naruszeniem poufności, integralności oraz dostępności danych i procesów przemysłowych obsługiwanych przez podatne urządzenia.

Należy zastosować patche dostępne u producenta zgodnie z referencjami (dokument YSAR-22-0001-E opublikowany przez Yokogawa Electric). Zaleca się również ręczną zmianę haseł wszystkich wewnętrznych kont Windows na silne, unikalne wartości zgodnie z wytycznymi producenta.

Yokogawa CENTUM VP w wersjach od R5.01.00 do R5.04.20 oraz od R6.01.00 do R6.08.00; Yokogawa Exaopc w wersjach od R3.72.00 do R3.79.00.

Podatność dotyczy środowisk OT/ICS (przemysłowych systemów sterowania). Producent opublikował dedykowany biuletyn bezpieczeństwa YSAR-22-0001-E z dnia 2022-03-11.