遠端主機上接聽的 Inductive Automation Ignition 版本受到多個弱點影響：

  - 針對 Java applet 之啟動新增任何符號至 Web 要求時，Java Web Start 中存在一個跨網站指令碼弱點。遠端攻擊者可惡意利用此弱點插入惡意輸入並包含 JNLP 檔案。
    (CVE-2015-0976)

  - 存在一個資訊洩漏弱點，這是因為無法處理之例外狀況所產生的錯誤訊息所導致。
    (CVE-2015-0991)

  - OPC 伺服器認證可能不安全地儲存在純文字中。(CVE-2015-0992)

  - Web 介面並未在登出後正確終止工作階段，進而允許遠端攻擊者重複使用該工作階段，而取得未經授權的存取權。
    (CVE-2015-0993)

  - 使用 HTTP 要求重設工作階段 ID 參數，允許攻擊者繞過暴力密碼破解登入攻擊的防護機制。(CVE-2015-0994)

  - 弱式雜湊演算法 (MD5) 用於將密碼資訊儲存在驗證資料庫中，讓攻擊者更容易透過暴力密碼破解攻擊取得存取權。(CVE-2015-0995)

偵測

Inductive Automation Ignition 多個弱點

medium Nessus Plugin ID 83952

版本 1.109