CVE-2017-16718: falha em ICS-CERT Beckhoff TwinCAT
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
3Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackepss 0.4%
Beckhoff TwinCAT 3 supports communication over ADS. ADS is a protocol for industrial automation in protected environments. This protocol uses user configured routes, that can be edited remotely via ADS. This special command supports encrypted authentication with username/password. The encryption uses a fixed key, that could be extracted by an attacker. Precondition of the exploitation of this weakness is network access at the moment a route is added.
Produtos afetados
ICS-CERT · Beckhoff TwinCATCVEs relacionadas — ICS-CERT Beckhoff TwinCAT
No mesmo produto, das mais perigosas para as menos.