CVE-2017-13701
KrytyczneStreszczenie
Na urządzeniach MOXA EDS-G512E w wersji 5.1 build 16072215 odkryto problem związany z przechowywaniem plików kopii zapasowej. Pliki te zawierają wrażliwe informacje w sposób niebezpieczny, ponieważ hasła są przechowywane bez szyfrowania oraz bez soli do haszowania.
Ocena ryzyka
Organizacja jest narażona na ryzyko nieautoryzowanego dostępu do wrażliwych danych, co może prowadzić do poważnych naruszeń bezpieczeństwa. Brak odpowiedniego zabezpieczenia haseł zwiększa ryzyko ich kradzieży.
Rekomendacja
Zaleca się natychmiastowe wprowadzenie szyfrowania haseł oraz stosowanie soli do haszowania, aby zabezpieczyć wrażliwe informacje. Należy również rozważyć aktualizację urządzeń do najnowszej wersji oprogramowania.
Inne podatności w MOXA EDS-G512E 5.1 build 16072215
Zobacz wszystkie- CVE-2017-13699Wysokie
W urządzeniach MOXA EDS-G512E w wersji 5.1 build 16072215 odkryto problem związany z metodą szyfrowania haseł. Metoda ta może być odzyskana z oprogramowania układowego, ponieważ wartość chall jest przesyłana w postaci niezaszyfrowanej jako parametr POST.
- CVE-2017-13698Wysokie
W urządzeniach MOXA EDS-G512E w wersji 5.1 build 16072215 odkryto problem, który pozwala atakującemu na wyodrębnienie kluczy publicznych i prywatnych z obrazu oprogramowania dostępnego na stronie MOXA. Klucze te mogą być wykorzystane przeciwko przełącznikowi produkcyjnemu, który ma wbudowane domyślne klucze.
- CVE-2017-13703Wysokie
W urządzeniach MOXA EDS-G512E w wersji 5.1 build 16072215 odkryto problem, który może prowadzić do odmowy usługi.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered on MOXA EDS-G512E 5.1 build 16072215 devices. The backup file contains sensitive information in a insecure way. There is no salt for password hashing. Indeed passwords are stored without being ciphered with a timestamped ciphering method.