PT-2015-7963 · Asea Brown Boveri · Abb Pcm600

Publicado

2015-06-09

·

Atualizado

2015-06-09

CVSS v2.0

1.5

Baixa

VetorAV:L/AC:M/Au:S/C:P/I:N/A:N
Уязвимость файла конфигурации «ACTConfig» средства контроля и конфигурирования энергоустановок ABB PCM600 связана с недостаточным вычислением хеша пароля (при помощи ненадежной функции с жестко закодированным ключом и вектором инициализации). Эксплуатация уязвимости может позволить нарушителю, действующему локально, расшифровать пароль и получить доступ к основному приложению

Correção

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2017-02199

Produtos afetados

Abb Pcm600