CVE-2023-36608
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
Zagrożone urządzenia TBox RTU przechowują hasła w postaci skrótów przy użyciu algorytmu MD5, który jest uznawany za niebezpieczny.
Ocena ryzyka
Użycie MD5 do przechowywania haseł naraża organizację na ataki, takie jak łamanie haseł, co może prowadzić do nieautoryzowanego dostępu do systemów.
Rekomendacja
Zaleca się migrację do bezpieczniejszych algorytmów haszujących, takich jak bcrypt lub Argon2, w celu ochrony danych uwierzytelniających.
Inne podatności w TBox RTUs
Zobacz wszystkie- CVE-2023-36611Średnie
Podatne urządzenia TBox RTU umożliwiają użytkownikom o niskich uprawnieniach dostęp do tokenów bezpieczeństwa o wyższych uprawnieniach. Atakujący z uprawnieniami 'użytkownika' może uzyskać dostęp do plików wymagających wyższych uprawnień poprzez nawiązanie sesji SSH i dostarczenie innych tokenów.
- CVE-2023-36609Wysokie
Podatne urządzenia TBox RTU uruchamiają OpenVPN z uprawnieniami roota i mogą wykonywać zdefiniowane przez użytkownika skrypty konfiguracyjne. Atakujący może skonfigurować lokalny serwer OpenVPN i przesłać złośliwy skrypt na hosta TBox, aby uzyskać uprawnienia roota.
Oryginalny opis (angielski, źródło NVD)
The affected TBox RTUs store hashed passwords using MD5 encryption, which is an insecure encryption algorithm.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS