CVE-2017-13992
WysokieStreszczenie
W wersjach LOYTEC LVIS-3ME przed 6.2.0 odkryto problem z niewystarczającą entropią. Aplikacja nie wykorzystuje wystarczająco losowego generowania liczb dla mechanizmu uwierzytelniania interfejsu webowego, co może umożliwić zdalne wykonanie kodu.
Ocena ryzyka
Niewystarczająca entropia w generowaniu liczb może prowadzić do poważnych luk w zabezpieczeniach, umożliwiając atakującym zdalne wykonanie kodu na systemie.
Rekomendacja
Zaleca się aktualizację do wersji 6.2.0 lub nowszej, aby wyeliminować problem z niewystarczającą entropią w generowaniu liczb.
Inne podatności w LOYTEC LVIS-3ME
Zobacz wszystkie- CVE-2017-13998Wysokie
W wersjach LOYTEC LVIS-3ME przed 6.2.0 odkryto problem z niewystarczającą ochroną danych uwierzytelniających. Aplikacja nie chroni wystarczająco wrażliwych informacji przed nieautoryzowanym dostępem.
- CVE-2017-13996Wysokie
W wersjach LOYTEC LVIS-3ME przed 6.2.0 odkryto problem z przechodzeniem przez względne ścieżki. Interfejs użytkownika w sieci nie zapobiega dostępowi do krytycznych plików, do których użytkownicy niebędący administratorami nie powinni mieć dostępu.
Oryginalny opis (angielski, źródło NVD)
An Insufficient Entropy issue was discovered in LOYTEC LVIS-3ME versions prior to 6.2.0. The application does not utilize sufficiently random number generation for the web interface authentication mechanism, which could allow remote code execution.