PT-2021-7986 · Emerson · Emerson Rosemount X-Stream Gas Analyzer

Publicado 2021-05-18 · Atualizado 2022-07-30 · CVE-2021-27457

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:N/A:N

Nome do software vulnerável e versões afetadas

Analisador de gases Emerson Rosemount X-STREAM (versões afetadas não especificadas)

Descrição

Foi identificada uma vulnerabilidade no analisador de gases Emerson Rosemount X-STREAM, na qual os produtos afetados utilizam um algoritmo de criptografia fraco para o armazenamento de dados confidenciais. Essa falha pode permitir que um invasor obtenha mais facilmente as credenciais utilizadas para acesso. O problema está relacionado à confiabilidade insuficiente da criptografia, o que poderia permitir que um invasor remoto divulgasse informações protegidas.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Use of a Broken Cryptographic Algorithm

Inadequate Encryption Strength

Enumeração de Fraquezas

CWE-327

CWE-326

Identificadores relacionados

BDU:2024-00854

CVE-2021-27457

Produtos afetados

Emerson Rosemount X-Stream Gas Analyzer

Referências · 7

• https://cisa.gov/news-events/ics-advisories/icsa-21-138-01 · Nota
• https://t.me/cvenotify/15343 · Publicação no Telegram
• https://t.me/cvenotify/34045 · Publicação no Telegram
• https://us-cert.cisa.gov/ics/advisories/icsa-21-138-01 · Nota
• https://bdu.fstec.ru/vul/2024-00854 · Nota de Segurança
• https://t.me/cvenotify/14725 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-27457 · Nota de Segurança