Vulnerabilidad en los PLC de las series CS, CJ y CP de Omron (CVE-2022-31205)
Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-312
Almacenamiento de información sensible en texto claro
Fecha de publicación:
26/07/2022
Última modificación:
08/08/2023
Descripción
En los PLC de las series CS, CJ y CP de Omron versiones hasta 18-05-2022, la contraseña de acceso a la Interfaz de Usuario Web es almacenada en el área de memoria D1449...D1452 y puede leerse mediante el protocolo FINS de Omron sin necesidad de ninguna otra autenticación.
Impacto
Puntuación base 3.x
7.50
Gravedad 3.x
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:omron:sysmac_cs1_firmware:*:*:*:*:*:*:*:* | 4.1 (excluyendo) | |
| cpe:2.3:h:omron:sysmac_cs1:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:omron:sysmac_cj2m_firmware:*:*:*:*:*:*:*:* | 2.1 (excluyendo) | |
| cpe:2.3:h:omron:sysmac_cj2m:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:omron:sysmac_cj2h_firmware:*:*:*:*:*:*:*:* | 1.5 (excluyendo) | |
| cpe:2.3:h:omron:sysmac_cj2h:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:omron:sysmac_cp1e_firmware:*:*:*:*:*:*:*:* | 1.30 (excluyendo) | |
| cpe:2.3:h:omron:sysmac_cp1e:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:omron:sysmac_cp1h_firmware:*:*:*:*:*:*:*:* | 1.30 (excluyendo) | |
| cpe:2.3:h:omron:sysmac_cp1h:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:omron:sysmac_cp1l_firmware:*:*:*:*:*:*:*:* | 1.10 (excluyendo) | |
| cpe:2.3:h:omron:sysmac_cp1l:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:omron:cp1w-cif41_firmware:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:omron:cp1w-cif41:-:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página