CVE-2017-9941
WysokieStreszczenie
Wykryto podatność w Siemens SiPass integrated (wszystkie wersje przed V2.70), która może pozwolić atakującemu w pozycji Man-in-the-Middle na odczyt lub modyfikację komunikacji sieciowej między serwerem SiPass integrated a klientami SiPass integrated.
Ocena ryzyka
Podatność ta stwarza ryzyko przechwycenia lub manipulacji danymi przesyłanymi w sieci, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację do wersji V2.70 lub nowszej, aby usunąć tę podatność oraz zabezpieczyć komunikację sieciową.
Inne podatności w Siemens SiPass integrated
Zobacz wszystkie- CVE-2017-9942Wysokie
W systemie Siemens SiPass integrated (wszystkie wersje przed V2.70) odkryto podatność, która może pozwolić atakującemu z lokalnym dostępem do serwera lub klienta SiPass integrated na potencjalne uzyskanie poświadczeń z tych systemów.
- CVE-2017-9940Wysokie
W Siemensie SiPass integrated (wszystkie wersje przed V2.70) odkryto podatność, która może pozwolić atakującemu z dostępem do konta użytkownika o niskich uprawnieniach na odczyt lub zapis plików w systemie plików serwera SiPass integrated przez sieć.
- CVE-2017-9939Krytyczne
Wykryto podatność w Siemens SiPass integrated (wszystkie wersje przed V2.70), która może pozwolić atakującemu z dostępem do sieci na ominięcie mechanizmu uwierzytelniania i przeprowadzenie operacji administracyjnych.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was discovered in Siemens SiPass integrated (All versions before V2.70) that could allow an attacker in a Man-in-the-Middle position between the SiPass integrated server and SiPass integrated clients to read or modify the network communication.