JVNVU#96846804
GE Digital製Proficy CIMPLICITYにおける機微な情報の平文通信の脆弱性

GE Digital社が提供するProficy CIMPLICITYには、機微な情報の平文通信の脆弱性が存在します。

Proficy CIMPLICITY すべてのバージョン

GE Digital社が提供するHMIおよびSCADAプラットフォームであるProficy CIMPLICITYには、機微な情報の平文通信の脆弱性（CWE-319、CVE-2022-21798）が存在します。CIMPLICITYネットワーク上では、認証情報を平文で通信しています。

平文で送られた認証情報を窃取され、機器を不正に操作される可能性があります。

ワークアラウンドを実施する
GE Digital社は通信の暗号化を設定することを推奨しています。
通信の暗号化の設定方法は、Secure Deployment Guideを参照ください。
またCIMPLICITY Windows Hardening Guide and Recommendationsの項目「Appendix A IPSEC Configuration」にあるIPSEC設定についても参照することを推奨しています。