The remote host is running a version of Tridium Niagara AX Web Server that is affected by multiple vulnerabilities :

  - A directory traversal vulnerability exists that allows     access to a file that stores login usernames and     passwords. (CVE-2012-4027)

  - The system insecurely stores user authentication     credentials in 'config.bog'. (CVE-2012-4028)

  - Usernames and passwords are stored in plaintext via     Base64 encoding in client side cookies. (CVE-2012-3025)

  - The software generates predictable session IDs.
    (CVE-2012-3024)

リモートホストは、複数の脆弱性の影響を受ける Tridium Niagara AX Web サーバーのバージョンを実行しています：

  - ディレクトリトラバーサルの脆弱性が存在し、ログインのユーザー名とパスワードを保存するファイルがアクセスされる可能性があります。（CVE-2012-4027）

  - システムは、「config.bog」のユーザー認証情報を安全でない方法で保存します。（CVE-2012-4028）

  - ユーザー名とパスワードは、平文で　Base64 エンコーディングによりクライアント側のクッキーに保存されます。（CVE-2012-3025）

  - ソフトウェアは、予測できるセッション ID を生成します。
    （CVE-2012-3024）

远程主机正在运行的 Tridium Niagara AX Web Server 版本受到多种漏洞的影响：

  - 存在一个目录遍历漏洞，允许访问存储登录用户名和密码的文件。(CVE-2012-4027)

  - 系统将用户身份验证凭据不安全地存储在“config.bog”中。(CVE-2012-4028)

  - 用户名和密码通过 Base64 编码以明文形式存储在客户端 cookie 中。(CVE-2012-3025)

  - 软件生成了可预测的会话 ID。
    (CVE-2012-3024)

遠端主機正在執行的 Tridium Niagara AX Web Server 版本受到多個弱點影響：

  - 存在一個目錄遊走弱點，其允許存取儲存登入使用者名稱和密碼的檔案。(CVE-2012-4027)

  - 系統以不安全的方式在「config.bog」中儲存使用者驗證憑證。(CVE-2012-4028)

  - 使用者名稱和密碼是透過 Base64 編碼，以純文字形式儲存在用戶端 Cookie 中。(CVE-2012-3025)

  - 軟體產生可預測的工作階段 ID。
    (CVE-2012-3024)

The detected version of Tridium Niagara AX is affected by the following vulnerabilities:

 - A directory traversal vulnerability exists that allows access to files outside of the intended folders including the file that stores system usernames and passwords. (CVE-2012-4027)

 - The system insecurely stores user authentication credentials in 'config.bog'. (CVE-2012-4028)

 - Usernames and passwords are stored in plaintext using Base64 encoding in client side cookies. (CVE-2012-3025)

 - The software generates predictable session IDs. (CVE-2012-3024)

The default configuration of Tridium Niagara AX Framework through 3.6 uses a cleartext base64 format for transmission of credentials in cookies, which allows remote attackers to obtain sensitive information by sniffing the network.

This plugin only works with Tenable.ot.
Please visit https://www.tenable.com/products/tenable-ot for more information.

ID	名稱	產品	系列	已發布	已更新	嚴重性
67144	Tridium Niagara AX Web Server Multiple Vulnerabilities	Nessus	SCADA	2013/7/3	2024/5/20	high
67144	Tridium Niagara AX Web サーバーの複数の脆弱性	Nessus	SCADA	2013/7/3	2024/5/20	high
67144	Tridium Niagara AX Web Server 多种漏洞	Nessus	SCADA	2013/7/3	2024/5/20	high
67144	Tridium Niagara AX Web Server 多個弱點	Nessus	SCADA	2013/7/3	2024/5/20	high
8348	Tridium Niagara AX Web Server < 3.5.40.3 / 3.6 < 3.6.47.3 Multiple Vulnerabilities	Nessus Network Monitor	SCADA	2014/8/1	2019/3/6	medium
500890	Tridium Niagara AX Insufficiently Protected Credentials (CVE-2012-3025)	Tenable OT Security	Tenable.ot	2023/3/21	2023/10/17	high

偵測

搜尋 Plugin

high

high

high

high

medium

high