CVE-2016-8567
KrytyczneStreszczenie
W systemach Siemens SICAM PAS przed wersją 8.00 zidentyfikowano problem związany z obecnością konta fabrycznego z twardo zakodowanymi hasłami. Atakujący mogą uzyskać uprzywilejowany dostęp do bazy danych przez port 2638/TCP.
Ocena ryzyka
Obecność konta fabrycznego z twardo zakodowanym hasłem stwarza poważne ryzyko dla bezpieczeństwa danych, umożliwiając atakującym dostęp do wrażliwych informacji.
Rekomendacja
Zaleca się aktualizację systemu do najnowszej wersji oraz usunięcie lub zablokowanie konta fabrycznego z twardo zakodowanym hasłem.
Inne podatności w Siemens SICAM PAS
Zobacz wszystkie- CVE-2016-8566Wysokie
W systemie Siemens SICAM PAS przed wersją 8.00 zidentyfikowano problem związany z przechowywaniem haseł w formacie umożliwiającym ich odzyskanie. Uwierzytelniony lokalny atakujący z odpowiednimi uprawnieniami mógłby potencjalnie zrekonstruować hasła użytkowników do bazy danych.
- CVE-2016-9156Wysokie
Podatność w Siemens SICAM PAS (wszystkie wersje przed V8.09) umożliwia zdalnemu atakującemu przesyłanie, pobieranie lub usuwanie plików w określonych częściach systemu plików poprzez wysyłanie specjalnie skonstruowanych pakietów do portu 19235/TCP.
- CVE-2016-9157Krytyczne
Podatność w Siemens SICAM PAS (wszystkie wersje przed V8.09) może umożliwić zdalnemu atakującemu spowodowanie stanu Denial of Service oraz potencjalne wykonanie nieautoryzowanego kodu zdalnie poprzez wysyłanie specjalnie przygotowanych pakietów na port 19234/TCP.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in Siemens SICAM PAS before 8.00. A factory account with hard-coded passwords is present in the SICAM PAS installations. Attackers might gain privileged access to the database over Port 2638/TCP.