CVE-2016-9353
WysokieStreszczenie
W systemie Advantech SUISAccess Server w wersji 3.0 i wcześniejszych odkryto problem związany z przechowywaniem hasła administratora. Hasło jest szyfrowane za pomocą statycznego klucza, który jest na stałe zapisany w programie, co umożliwia atakującym jego odwrócenie.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do hasła administratora, co stwarza poważne zagrożenie dla bezpieczeństwa systemu i danych. Może to prowadzić do nieautoryzowanego dostępu do krytycznych funkcji systemu.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania, która poprawia sposób przechowywania haseł. Dodatkowo, należy rozważyć zmianę haseł administratora oraz wdrożenie dodatkowych środków zabezpieczających.
Inne podatności w Advantech SUISAccess Server
Zobacz wszystkie- CVE-2016-9351Wysokie
W Advantech SUISAccess Server w wersji 3.0 i wcześniejszych odkryto problem związany z przejściem przez katalogi oraz błędem przesyłania plików, który umożliwia atakującemu przesyłanie i rozpakowywanie plików zip.
- CVE-2016-9349Wysokie
W systemie Advantech SUISAccess Server w wersji 3.0 i wcześniejszych odkryto problem, który umożliwia atakującemu przeszukiwanie systemu plików i wyodrębnianie plików, co może prowadzić do ujawnienia informacji.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in Advantech SUISAccess Server Version 3.0 and prior. The admin password is stored in the system and is encrypted with a static key hard-coded in the program. Attackers could reverse the admin account password for use.