CVE-2017-13698
WysokieStreszczenie
W urządzeniach MOXA EDS-G512E w wersji 5.1 build 16072215 odkryto problem, który pozwala atakującemu na wyodrębnienie kluczy publicznych i prywatnych z obrazu oprogramowania dostępnego na stronie MOXA. Klucze te mogą być wykorzystane przeciwko przełącznikowi produkcyjnemu, który ma wbudowane domyślne klucze.
Ocena ryzyka
Ryzyko dla organizacji polega na możliwości kompromitacji przełączników, co może prowadzić do nieautoryzowanego dostępu do sieci i danych. Użycie domyślnych kluczy zwiększa podatność na ataki.
Rekomendacja
Zaleca się aktualizację oprogramowania urządzeń do najnowszej wersji oraz zmianę domyślnych kluczy na unikalne, aby zminimalizować ryzyko. Należy również monitorować dostęp do urządzeń i przeprowadzać audyty bezpieczeństwa.
Inne podatności w MOXA EDS-G512E 5.1 build 16072215
Zobacz wszystkie- CVE-2017-13699Wysokie
W urządzeniach MOXA EDS-G512E w wersji 5.1 build 16072215 odkryto problem związany z metodą szyfrowania haseł. Metoda ta może być odzyskana z oprogramowania układowego, ponieważ wartość chall jest przesyłana w postaci niezaszyfrowanej jako parametr POST.
- CVE-2017-13703Wysokie
W urządzeniach MOXA EDS-G512E w wersji 5.1 build 16072215 odkryto problem, który może prowadzić do odmowy usługi.
- CVE-2017-13701Krytyczne
Na urządzeniach MOXA EDS-G512E w wersji 5.1 build 16072215 odkryto problem związany z przechowywaniem plików kopii zapasowej. Pliki te zawierają wrażliwe informacje w sposób niebezpieczny, ponieważ hasła są przechowywane bez szyfrowania oraz bez soli do haszowania.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered on MOXA EDS-G512E 5.1 build 16072215 devices. An attacker could extract public and private keys from the firmware image available on the MOXA website and could use them against a production switch that has the default keys embedded.