CVE-2017-13699
WysokieStreszczenie
W urządzeniach MOXA EDS-G512E w wersji 5.1 build 16072215 odkryto problem związany z metodą szyfrowania haseł. Metoda ta może być odzyskana z oprogramowania układowego, ponieważ wartość chall jest przesyłana w postaci niezaszyfrowanej jako parametr POST.
Ocena ryzyka
Atakujący może odwrócić algorytm szyfrowania haseł, co prowadzi do możliwości uzyskania dostępu do poufnych informacji. To stwarza poważne zagrożenie dla bezpieczeństwa urządzeń i sieci.
Rekomendacja
Zaleca się aktualizację oprogramowania układowego do najnowszej wersji, która naprawia tę podatność oraz wdrożenie dodatkowych środków zabezpieczających, takich jak silniejsze metody szyfrowania haseł.
Inne podatności w MOXA EDS-G512E 5.1 build 16072215
Zobacz wszystkie- CVE-2017-13698Wysokie
W urządzeniach MOXA EDS-G512E w wersji 5.1 build 16072215 odkryto problem, który pozwala atakującemu na wyodrębnienie kluczy publicznych i prywatnych z obrazu oprogramowania dostępnego na stronie MOXA. Klucze te mogą być wykorzystane przeciwko przełącznikowi produkcyjnemu, który ma wbudowane domyślne klucze.
- CVE-2017-13703Wysokie
W urządzeniach MOXA EDS-G512E w wersji 5.1 build 16072215 odkryto problem, który może prowadzić do odmowy usługi.
- CVE-2017-13701Krytyczne
Na urządzeniach MOXA EDS-G512E w wersji 5.1 build 16072215 odkryto problem związany z przechowywaniem plików kopii zapasowej. Pliki te zawierają wrażliwe informacje w sposób niebezpieczny, ponieważ hasła są przechowywane bez szyfrowania oraz bez soli do haszowania.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered on MOXA EDS-G512E 5.1 build 16072215 devices. The password encryption method can be retrieved from the firmware. This encryption method is based on a chall value that is sent in cleartext as a POST parameter. An attacker could reverse the password encryption algorithm to retrieve it.