6.8средняя
BDU:2022-04212
Уязвимость микропрограммного обеспечения модулей станций автоматизации Desigo DXR2, PXC3, PXC4, PXC5, связанная с недостаточным вычислением хэша пароля, позволяющая нарушителю получить доступ к устройству с помощью перехвата токена авторизации
Опубликовано: 2022-07-08
Описание
Уязвимость микропрограммного обеспечения модулей станций автоматизации Desigo DXR2, PXC3, PXC4, PXC5 связана с недостаточным вычислением хэша пароля. Эксплуатация уязвимости может позволить нарушителю получить доступ к устройству с помощью перехвата токена авторизации
Затрагиваемое ПО и версии
Desigo PXC5 (до 02.20.142.10-10884)Desigo PXC4 (до 02.20.142.10-10884)Desigo PXC3 (до 01.21.142.4-18)Desigo DXR2 (до 01.21.142.5-22)
Способ устранения
Использование рекомендаций:
https://cert-portal.siemens.com/productcert/pdf/ssa-626968.pdf
Оценка CVSS
| Балл | 6.8 — средняя опасность |
Источники и патчи