Уязвимость BDU:2022-04258
Идентификатор: BDU:2022-04258.
Наименование уязвимости: Уязвимость функций связи между контроллером автоматизации машин Omron NJ/NX, программным обеспечением для автоматизации машин Omron Sysmac Studio и программируемым терминалом Omron NA, позволяющая нарушителю получить доступ к контроллеру.
Описание уязвимости: Уязвимость функций связи между контроллером автоматизации машин Omron NJ/NX, программным обеспечением для автоматизации машин Omron Sysmac Studio и программируемым терминалом Omron NA связана с обходом процедуры аутентификации с помощью захвата-воспроизведения (capture-replay) перехваченных параметров. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к контроллеру
Уязвимое ПО: ПО программно-аппаратного средства АСУ ТП Omron Electronics LLC Omron NX7 до 1.29 | ПО программно-аппаратного средства АСУ ТП Omron Electronics LLC Omron NX1 до 1.49 | ПО программно-аппаратного средства АСУ ТП Omron Electronics LLC Omron NJ до 1.49 | Программное средство АСУ ТП Omron Electronics LLC Omron Sysmac Studio до 1.50 | ПО программно-аппаратного средства АСУ ТП Omron Electronics LLC Omron NA5-15W до 1.16 | ПО программно-аппаратного средства АСУ ТП Omron Electronics LLC Omron NA5-12W до 1.16 | ПО программно-аппаратного средства АСУ ТП Omron Electronics LLC Omron NA5-9W до 1.16 | ПО программно-аппаратного средства АСУ ТП Omron Electronics LLC Omron NA5-7W до 1.16 |
Наименование ОС и тип аппаратной платформы:
Дата выявления: 21.06.2022.
CVSS 2.0: AV:N/AC:H/Au:S/C:P/I:C/A:C
Уровень опасности уязвимости: Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,2)
Возможные меры по устранению:
Использование рекомендаций:
https://www.ia.omron.com/product/vulnerability/OMSR-2022-001_en.pdf
Организационные меры:
— использование средств антивирусной защиты с функцией контроля доступа к веб-ресурсам;
— ограничение доступа к оборудованию из общедоступных сетей (Интернет);
— сегментирование сети с целью ограничения доступа к оборудованию из других подсетей;
— использование средств межсетевого экранирования;
— использование VPN для организации удаленного доступа;
— соблюдение парольной политики, принятой в организации;
— доступ к системам контроля и оборудованию только допущенного персонал;
— контроль непреднамеренного изменения входных/выходных данных в системы и устройства управления;
— периодическое резервное копирование данных..
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Данные уточняются
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2022-33208.
Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://jvn.jp/en/vu/JVNVU97050784/index.html
https://www.ia.omron.com/product/vulnerability/OMSR-2022-001_en.pdf
https://vuldb.com/?id.203182
