CVE-2022-29965
Açıklama
2022-04-29 tarihine kadar olan Emerson DeltaV Distributed Control System (DCS) kontrolcüleri ve IO kartları parolaları hatalı kullanmaktadır. M-series ve SIS (CSLS/LSNB/LSNG) düğümlerindeki bakım portu TELNET arayüzü (23/TCP) üzerindeki ayrıcalıklı işlemlere erişim, yardımcı program parolaları aracılığıyla kontrol edilmektedir. Bu parolalar; gün/saat/dakika zaman damgasından oluşan ve 16 bitten daha az entropiye sahip tek bir seed değeri kullanan deterministik, güvensiz bir algoritma ile oluşturulmaktadır. Seed değeri, bir arama tablosundan ve bir dizi permütasyon işleminden geçirilerek farklı yetki seviyelerine karşılık gelen üç farklı dört karakterli parola üretilmektedir. Bir saldırgan bu parolaları kolayca yeniden oluşturabilir ve böylece ayrıcalıklı bakım işlemlerine erişim sağlayabilir. NOT: bu durum CVE-2014-2350'den farklıdır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| emerson deltav_distributed_control_system | v ≤ 2022-04-29 | — |
| emerson deltav_distributed_control_system_sq_controller_firmware | v ≤ 2022-04-29 | — |
| emerson deltav_distributed_control_system_sx_controller_firmware | v ≤ 2022-04-29 | — |
| emerson se4002s1t2b6_high_side_40-pin_mass_i\/o_terminal_block_firmware | v ≤ 2022-04-29 | — |
| emerson se4003s2b4_16-pin_mass_i\/o_terminal_block_firmware | v ≤ 2022-04-29 | — |
| emerson se4003s2b524-pin_mass_i\/o_terminal_block_firmware | v ≤ 2022-04-29 | — |
| emerson se4017p0_h1_i\/o_interface_card_and_terminl_block_firmware | v ≤ 2022-04-29 | — |
| emerson se4017p1_h1_i\/o_card_with_integrated_power_firmware | v ≤ 2022-04-29 | — |
| emerson se4019p0_simplex_h1_4-port_plus_fieldbus_i\/o_interface_with_terminalblock_firmware | v ≤ 2022-04-29 | — |
| emerson se4026_virtual_i\/o_module_2_firmware | v ≤ 2022-04-29 | — |
| emerson se4027_virtual_i\/o_module_2_firmware | v ≤ 2022-04-29 | — |
| emerson se4032s1t2b8_high_side_40-pin_do_mass_i\/o_terminal_block_firmware | v ≤ 2022-04-29 | — |
| emerson se4037p0_h1_i\/o_interface_card_and_terminl_block_firmware | v ≤ 2022-04-29 | — |
| emerson se4037p1_redundant_h1_i\/o_card_with_integrated_power_and_terminal_block_firmware | v ≤ 2022-04-29 | — |
| emerson se4039p0_redundant_h1_4-port_plus_fieldbus_i\/o_interface_with_terminalblock_firmware | v ≤ 2022-04-29 | — |
| emerson se4052s1t2b6_high_side_40-pin_mass_i\/o_terminal_block_firmware | v ≤ 2022-04-29 | — |
| emerson se4082s1t2b8_high_side_40-pin_do_mass_i\/o_terminal_block_firmware | v ≤ 2022-04-29 | — |
| emerson se4100_simplex_ethernet_i\/o_card_\(eioc\)_assembly_firmware | v ≤ 2022-04-29 | — |
| emerson se4101_simplex_ethernet_i\/o_card_\(eioc\)_assembly_firmware | v ≤ 2022-04-29 | — |
| emerson se4801t0x_redundant_wireless_i\/o_card_firmware | v ≤ 2022-04-29 | — |
| emerson ve4103_modbus_tcp_interface_for_ethernet_connected_i\/o_\(eioc\)_firmware | v ≤ 2022-04-29 | — |
| emerson ve4104_ethernet\/ip_control_tag_integration_for_ethernet_connected_i\/o_\(eioc\)_firmware | v ≤ 2022-04-29 | — |
| emerson ve4105_ethernet\/ip_interface_for_ethernet_connected_i\/o_\(eioc\)_firmware | v ≤ 2022-04-29 | — |
| emerson ve4106_opc-ua_client_for_ethernet_connected_i\/o_\(eioc\)_firmware | v ≤ 2022-04-29 | — |
| emerson ve4107_iec_61850_mms_interface_for_ethernet_connected_i\/o_\(eioc\)_firmware | v ≤ 2022-04-29 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.