Podatność nieprawidłowego uwierzytelnienia w protokole komunikacyjnym serwera AD (Automation Design) systemów Yokogawa CENTUM VP oraz B/M9000 VP umożliwia nieuwierzytelnionemu atakującemu zdalny dostęp do funkcji serwera AD. Może to prowadzić do ujawnienia lub modyfikacji danych zarządzanych przez ten serwer.
▸ Pokaż oryginał (EN)
Improper authentication vulnerability in the communication protocol provided by AD (Automation Design) server of CENTUM VP R6.01.10 to R6.09.00, CENTUM VP Small R6.01.10 to R6.09.00, CENTUM VP Basic R6.01.10 to R6.09.00, and B/M9000 VP R8.01.01 to R8.03.01 allows an attacker to use the functions provided by AD server. This may lead to leakage or tampering of data managed by AD server.
Luka (CWE-287) wynika z wadliwej implementacji mechanizmu uwierzytelnienia w protokole komunikacyjnym obsługiwanym przez serwer AD. Atakujący zdalny, bez żadnych poświadczeń, może bezpośrednio korzystać z funkcji udostępnianych przez serwer AD — protokół nie weryfikuje prawidłowo tożsamości klienta nawiązującego połączenie. Podatność jest dostępna sieciowo, bez konieczności interakcji użytkownika ani posiadania uprawnień.
Atakujący może uzyskać nieautoryzowany dostęp do danych zarządzanych przez serwer AD (naruszenie poufności) oraz dokonać ich nieuprawnionej modyfikacji (naruszenie integralności). W środowiskach przemysłowych (OT/ICS) może to skutkować zakłóceniem procesów automatyki lub sabotażem konfiguracji systemu sterowania.
Należy zastosować patche dostępne u producenta zgodnie z referencjami. Aktualizację oraz szczegółowe zalecenia można znaleźć w oficjalnym biuletynie Yokogawa Security Advisory dostępnym pod adresem https://www.yokogawa.com/library/resources/white-papers/yokogawa-security-advisory-report-list/ oraz w raporcie JVN JVNVU99204686.
Yokogawa CENTUM VP R6.01.10 do R6.09.00, CENTUM VP Small R6.01.10 do R6.09.00, CENTUM VP Basic R6.01.10 do R6.09.00 oraz Yokogawa B/M9000 VP R8.01.01 do R8.03.01
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:NYokogawa B\/m9000 Vp
APPYokogawar8.01.01 – r8.03.01Yokogawa Centum Vp
APPYokogawar6.01.10 – r6.09.00r6.01.10 – r06.09.00
Powiązane podatności
Yokogawa CENTUM VP — niezmienione domyślne hasła kont Windows
Yokogawa CENTUM VP — zakodowane na stałe hasło w aplikacjach CAMS
Pominięcie uwierzytelnienia w CAMS for HIS systemów Yokogawa CENTUM
Path traversal w Yokogawa CENTUM CS 3000/VP — zdalne wykonanie kodu
Stack-based buffer overflow w systemach przemysłowych Yokogawa — DoS przez sieć