CVE-2016-8566
WysokieStreszczenie
W systemie Siemens SICAM PAS przed wersją 8.00 zidentyfikowano problem związany z przechowywaniem haseł w formacie umożliwiającym ich odzyskanie. Uwierzytelniony lokalny atakujący z odpowiednimi uprawnieniami mógłby potencjalnie zrekonstruować hasła użytkowników do bazy danych.
Ocena ryzyka
Ryzyko dla organizacji polega na możliwości nieautoryzowanego dostępu do bazy danych, co może prowadzić do wycieku wrażliwych informacji.
Rekomendacja
Zaleca się aktualizację systemu do wersji 8.00 lub nowszej oraz wdrożenie polityki silnego zarządzania hasłami.
Inne podatności w Siemens SICAM PAS
Zobacz wszystkie- CVE-2016-9156Wysokie
Podatność w Siemens SICAM PAS (wszystkie wersje przed V8.09) umożliwia zdalnemu atakującemu przesyłanie, pobieranie lub usuwanie plików w określonych częściach systemu plików poprzez wysyłanie specjalnie skonstruowanych pakietów do portu 19235/TCP.
- CVE-2016-8567Krytyczne
W systemach Siemens SICAM PAS przed wersją 8.00 zidentyfikowano problem związany z obecnością konta fabrycznego z twardo zakodowanymi hasłami. Atakujący mogą uzyskać uprzywilejowany dostęp do bazy danych przez port 2638/TCP.
- CVE-2016-9157Krytyczne
Podatność w Siemens SICAM PAS (wszystkie wersje przed V8.09) może umożliwić zdalnemu atakującemu spowodowanie stanu Denial of Service oraz potencjalne wykonanie nieautoryzowanego kodu zdalnie poprzez wysyłanie specjalnie przygotowanych pakietów na port 19234/TCP.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in Siemens SICAM PAS before 8.00. Because of Storing Passwords in a Recoverable Format, an authenticated local attacker with certain privileges could possibly reconstruct the passwords of users for accessing the database.