CVE-2022-2003— AutomationDirect DirectLOGIC 安全漏洞
Possible ATT&CK Techniques 1AI
T1592 · Gather Victim Host Information新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2022-2003の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
AutomationDirect DirectLOGIC with Serial Communication Cleartext Transmission
ソース: CVE Program / CVE List V5
脆弱性説明
AutomationDirect DirectLOGIC is vulnerable to a specifically crafted serial message to the CPU serial port that will cause the PLC to respond with the PLC password in cleartext. This could allow an attacker to access and make unauthorized changes. This issue affects: AutomationDirect DirectLOGIC D0-06 series CPUs D0-06DD1 versions prior to 2.72; D0-06DD2 versions prior to 2.72; D0-06DR versions prior to 2.72; D0-06DA versions prior to 2.72; D0-06AR versions prior to 2.72; D0-06AA versions prior to 2.72; D0-06DD1-D versions prior to 2.72; D0-06DD2-D versions prior to 2.72; D0-06DR-D versions prior to 2.72;
ソース: CVE Program / CVE List V5
CVSS情報
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
ソース: CVE Program / CVE List V5
脆弱性タイプ
敏感数据的明文传输
ソース: CVE Program / CVE List V5
脆弱性タイトル
AutomationDirect DirectLOGIC 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
AutomationDirect DirectLOGIC是美国AutomationDirect公司的一种可编程逻辑控制器。 AutomationDirect DirectLOGIC存在安全漏洞，该漏洞源于受到发送到CPU串行端口的特制串行消息的攻击，该消息将导致PLC以明文形式响应PLC密码。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| AutomationDirect | DirectLOGIC D0-06 series CPUs | D0-06DD1 ~ 2.72 | - |
II. CVE-2022-2003の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2022-2003のインテリジェンス情報
请登录查看更多情报信息。
CVE-2022-2003 厂商安全公告 (2)
- https://www.cisa.gov/uscert/ics/advisories/icsa-22-167-02x_refsource_CONFIRM
- https://www.cisa.gov/uscert/ics/advisories/icsa-22-167-03x_refsource_CONFIRM
Same Patch Batch · AutomationDirect · 2022-08-31 · 5 CVEs total
| CVE-2022-2485 | 9.6 CRITICAL | AutomationDirect Stride Field I/O Cleartext Transmission of Sensitive Information |
| CVE-2022-2006 | 7.8 HIGH | AutomationDirect C-more EA9 HMI Uncontrolled Search Path Element |
| CVE-2022-2004 | 7.5 HIGH | AutomationDirect DirectLOGIC with Ethernet Communication Uncontrolled Resource Consumption |
| CVE-2022-2005 | 7.5 HIGH | AutomationDirect C-more EA9 HMI Cleartext Transmission |
IV. 関連脆弱性
同じベンダー: AutomationDirect
- CVE-2026-61378
AutomationDirect Productivity Suite Divide By Zero - CVE-2026-60073
AutomationDirect Productivity Suite Out-of-bounds Read - CVE-2026-57896
AutomationDirect Productivity Suite Out-of-bounds Read - CVE-2026-60140
AutomationDirect Productivity Suite Out-of-bounds Read - CVE-2026-61389
AutomationDirect Productivity Suite Out-of-bounds Write
同じ弱点: CWE-319
- CVE-2026-15806
`HTTPPasswordMgr` can send saved HTTPS credentials via HTTP - CVE-2026-20294
Cisco Catalyst SD-WAN Manager Information Disclosure Vulnera - CVE-2026-18536
Data::Entropy versions before 0.010 for Perl read remote ent - CVE-2026-3182
Sensitive Data Exposure - CVE-2026-48022
@hapi/wreck: Sensitive credential headers leak across cross-
V. CVE-2022-2003へのコメント
まだコメントはありません