StruxureWare SCADA Expert ClearSCADA の脆弱なハッシングアルゴリズム
medium Nessus プラグイン ID 81049
Language:
概要
リモートデバイスは、脆弱なハッシングアルゴリズムを使用しています。説明
自己署名証明書は、価値の低い脆弱な署名アルゴリズムである MD5 で署名されます。攻撃者は、このアルゴリズムでハッシュされた鍵を暗号化解除し、解読できます。ソリューション
資産所有者は、署名済みの Web 証明書を認証局から入手してください。参考資料
プラグインの詳細
深刻度: Medium
ID: 81049
ファイル名: scada_clearscada_weak_hashing_algorithm.nbin
バージョン: 1.67
タイプ: remote
ファミリー: SCADA
公開日: 2015/1/28
更新日: 2024/5/20
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 3.6
CVSS v2
リスクファクター: Medium
基本値: 5
現状値: 3.7
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:P/A:N
CVSS スコアのソース: CVE-2014-5413
脆弱性情報
CPE: cpe:/a:schneider-electric:clearscada, cpe:/a:schneider-electric:scada_expert_clearscada
必要な KB アイテム: SSL/Chain/WeakHash, SSL/Supported
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2014/10/6
脆弱性公開日: 2014/8/29
参照情報
CVE: CVE-2014-5413
BID: 69842
ICSA: 14-259-01A