Múltiples vulnerabilidades en controladores STARDOM de Yokogawa
- FCN-500 versión R4.10 y anteriores.
- FCN-RTU versión R4.10 y anteriores.
- FCN-100, FCJ versión R4.10 y anteriores.
Yokogawa ha reportado varias vulnerabilidades en sus controladores STARDOM del tipo gestión inadecuada de credenciales, denegación de servicio, contraseñas embebidas y agotamiento de memoria. Un atacante podría utilizar estas vulnerabilidades para provocar la denegación de servicio, el agotamiento de memoria o la obtención de credenciales de los dispositivos afectados.
Para solucionar la vulnerabilidad de agotamiento de memoria, Yokogawa recomienda actualizar el software a la versión R4.20
En cuanto al resto de vulnerabilidades, se recomienda utilizar la función de filtrado de paquetes de FCN y configurarla para solo permitir comunicaciones procedentes de fuentes de confianza. Además, se recomienda tomar medidas de seguridad en la red para que los datos de la comunicación no puedan ser capturados por terceros que no sean de confianza.
- Un atacante podría obtener las credenciales para el acceso remoto a los controladores debido a una inadecuada gestión de las mismas.
- Un atacante podría provocar la denegación del acceso a la función de gestión remota de los controladores.
- El uso de contraseñas embebidas podría permitir a un atacante iniciar sesión en la función de mantenimiento del controlador y obtener información o manipularlo. Este ataque solo puede ejecutarse durante el mantenimiento del dispositivo.
- Un atacante podría provocar un agotamiento de memoria enviando una petición HTTP no permitida al servicio de los controladores.
