The version of Inductive Automation Ignition listening on the remote host is affected by multiple vulnerabilities :

  - A cross-site scripting vulnerability exists in Java Web     Start when adding any symbols to web requests for     starting Java applets. A remote attacker can exploit     this to inject malicious input and include JNLP files.
    (CVE-2015-0976)

  - An information disclosure vulnerability exists due to     error messages generated by unhandled exceptions.
    (CVE-2015-0991)

  - OPC server credentials may be insecurely stored in plain     text. (CVE-2015-0992)

  - Sessions are not properly terminated by the web     interface after logout, allowing a remote attacker to     reuse the session to gain unauthorized access.
    (CVE-2015-0993)

  - Resetting the session ID parameter using an HTTP request     allows an attacker to bypass prevention mechanisms for     brute force login attacks. (CVE-2015-0994)

  - A weak hashing algorithm (MD5) is used for storing     password information in the authentication database,     thus allowing easier brute-force attacks to gain     access. (CVE-2015-0995)

リモートホストをリッスンしている Inductive Automation Ignition のバージョンは、複数の脆弱性の影響を受けます。

  - Java アプレットを起動するために Web リクエストにシンボルを追加する際、Java Web Start にクロスサイトスクリプティングの脆弱性が存在します。リモートの攻撃者がこれを悪用して、悪意のある入力を注入して JNLP ファイルを含める可能性があります。
    （CVE-2015-0976）

  - 未処理の例外により生成されるエラーメッセージにより、情報漏洩の脆弱性が存在します。
    （CVE-2015-0991）

  - OPC サーバーの認証情報は、安全でない状態で平文に保存される場合があります。（CVE-2015-0992）

  - セッションが、ログアウト後に Web インターフェイスによって適切に終了されません。これにより、リモートの攻撃者がこのセッションを再利用して、承認されていないアクセス権を取得する可能性があります。
    （CVE-2015-0993）

  HTTP リクエストを使用してセッション ID パラメーターを再設定すると、攻撃者が、ブルートフォースログイン攻撃に対する回避メカニズムをバイパスする可能性があります。（CVE-2015-0994）

  認証データベースの強力なパスワード情報に対して、脆弱なハッシュアルゴリズム（MD5）が使用されています。これにより、ブルートフォース攻撃によるアクセスが容易になります。（CVE-2015-0995）

遠端主機上接聽的 Inductive Automation Ignition 版本受到多個弱點影響：

  - 針對 Java applet 之啟動新增任何符號至 Web 要求時，Java Web Start 中存在一個跨網站指令碼弱點。遠端攻擊者可惡意利用此弱點插入惡意輸入並包含 JNLP 檔案。
    (CVE-2015-0976)

  - 存在一個資訊洩漏弱點，這是因為無法處理之例外狀況所產生的錯誤訊息所導致。
    (CVE-2015-0991)

  - OPC 伺服器認證可能不安全地儲存在純文字中。(CVE-2015-0992)

  - Web 介面並未在登出後正確終止工作階段，進而允許遠端攻擊者重複使用該工作階段，而取得未經授權的存取權。
    (CVE-2015-0993)

  - 使用 HTTP 要求重設工作階段 ID 參數，允許攻擊者繞過暴力密碼破解登入攻擊的防護機制。(CVE-2015-0994)

  - 弱式雜湊演算法 (MD5) 用於將密碼資訊儲存在驗證資料庫中，讓攻擊者更容易透過暴力密碼破解攻擊取得存取權。(CVE-2015-0995)

侦听远程主机的 Inductive Automation Ignition 版本受到多个漏洞的影响：

  - 将任何符号添加到用于启动 Java 小程序的 Web 请求时，Java Web Start 中存在一个跨站脚本漏洞。远程攻击者可利用此漏洞来注入恶意输入并包括 JNLP 文件。
    (CVE-2015-0976)

  - 由于未经处理的异常生成的错误消息，存在一个信息泄露漏洞。
    (CVE-2015-0991)

  - 可能不安全地以明文形式存储了 OPC 服务器凭据。(CVE-2015-0992)

  - 注销后 Web 接口不会正确终止会话，从而允许远程攻击者重用会话以获取未经授权的访问权限。
    (CVE-2015-0993)

  - 使用 HTTP 请求重置会话 ID 参数使攻击者能够绕过针对暴力破解登录攻击的预防机制。(CVE-2015-0994)

  - 弱哈希算法 (MD5) 用于在身份验证数据库中存储密码信息，因此导致更容易通过暴力破解攻击获取访问权限。(CVE-2015-0995)

ID	名稱	產品	系列	已發布	已更新	嚴重性
83952	Inductive Automation Ignition Multiple Vulnerabilities	Nessus	SCADA	2015/6/2	2024/6/24	medium
83952	Inductive Automation Ignition の複数の脆弱性	Nessus	SCADA	2015/6/2	2024/6/24	medium
83952	Inductive Automation Ignition 多個弱點	Nessus	SCADA	2015/6/2	2024/6/24	medium
83952	Inductive Automation Ignition 中存在多个漏洞	Nessus	SCADA	2015/6/2	2024/6/24	medium

偵測

搜尋 Plugin

medium

medium

medium

medium