CVE-2022-31802

Nieprawidłowa weryfikacja hasła w CODESYS Gateway Server V2

CVSS 9.8v3.1pub. 2022-06-24upd. 2024-11-21

CODESYS Gateway Server V2 w wersjach przed V2.3.9.38 porównuje jedynie fragment podanego hasła z rzeczywistym hasłem dostępu. Atakujący może uzyskać nieautoryzowany dostęp, podając krótkie hasło będące prefiksem właściwego hasła, co skutecznie omija mechanizm uwierzytelniania.

▸ Pokaż oryginał (EN)

In CODESYS Gateway Server V2 for versions prior to V2.3.9.38 only a part of the the specified password is been compared to the real CODESYS Gateway password. An attacker may perform authentication by specifying a small password that matches the corresponding part of the longer real CODESYS Gateway password.

🤖 Analiza AI

Jak działa

Błąd (CWE-187) polega na tym, że procedura weryfikacji hasła porównuje tylko część ciągu znaków podanego przez użytkownika z pełnym hasłem skonfigurowanym na serwerze Gateway. Atakujący może zatem podać krótkie hasło, które odpowiada początkowym znakom właściwego hasła, i pomyślnie przejść uwierzytelnienie. Atak nie wymaga żadnych uprawnień wstępnych ani interakcji ze strony użytkownika, a jego przeprowadzenie możliwe jest zdalnie przez sieć.

Skutki

Atakujący uzyskuje nieautoryzowany dostęp do CODESYS Gateway Server, co może prowadzić do pełnego przejęcia kontroli nad serwerem, naruszenia poufności i integralności danych oraz zakłócenia dostępności systemu, w tym środowisk przemysłowych zarządzanych przez gateway.

Mitygacja

Należy zaktualizować CODESYS Gateway Server V2 do wersji V2.3.9.38 lub nowszej. Szczegółowe informacje dostępne są w referencjach producenta (CODESYS).