WellinTech KingSCADA 3.1 < 2012-04-16 user.db Base-64 編碼本機認證洩漏
high Nessus Plugin ID 59502
語系：
概要
遠端 Windows 主機含有一個以不安全的方式儲存密碼的應用程式。說明
根據其版本，遠端 Windows 主機上安裝的 WellinTech KingSCADA 執行個體以模糊化但非雜湊的格式儲存密碼。這可讓具有 KingSCADA 專案存取權的攻擊者 (在本機透過檔案系統或在遠端透過 DCOM) 擷取密碼並在進一步攻擊中進行使用。解決方案
升級至公告中提及的新版本。另請參閱
http://web.archive.org/web/20160305072648/http://dsecrg.com/pages/vul/show.php?id=405
Plugin 詳細資訊
嚴重性: High
ID: 59502
檔案名稱: scada_kingscada_3_1_2012-04-16.nbin
版本: 1.216
類型: local
代理程式: windows
系列: SCADA
已發布: 2012/6/14
已更新: 2024/4/23
支援的感應器: Nessus Agent, Nessus
風險資訊
VPR
風險因素: Low
分數: 3.7
CVSS v2
風險因素: High
基本分數: 7.1
時間分數: 5.9
媒介: CVSS2#AV:N/AC:M/Au:N/C:C/I:N/A:N
CVSS 評分資料來源: CVE-2012-1977
弱點資訊
CPE: cpe:/a:wellintech:kingscada
必要的 KB 項目: SCADA/Apps/WellinTech/KingSCADA/Installed
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2012/4/16
弱點發布日期: 2011/2/12
參考資訊
CVE: CVE-2012-1977
BID: 51582
ICS-ALERT: 12-020-06
ICSA: 12-129-01