The remote CodeMeter runtime server uses a predictable encryption key for secure communication. An unauthenticated, remote attacker, can exploit this, to communicate with the CodeMeter API.

Note that this plugin requires the system time on the scanner to be synchronized with the remote host. If the system times on the scanner and the remote host are off too much, the plugin may fail to detect the vulnerability.

According to its self-reported version, the CodeMeter WebAdmin server installed on the remote host is prior to 7.10a. It is, therefore, affected by multiple vulnerabilities :

  - Multiple memory corruption vulnerabilities exist where the packet     parser mechanism does not verify length fields. An attacker could     send specially crafted packets to exploit these vulnerabilities.     (CVE-2020-14509)

  - Protocol encryption can be easily broken and the server accepts     external connections, which may allow an attacker to remotely     communicate with the CodeMeter API. (CVE-2020-14517)

  - Use of the internal WebSockets API via a specifically crafted     Java Script payload, which may allow alteration or creation of     license files when combined with CVE-2020-14515. (CVE-2020-14519)

リモートのCodeMeterランタイムサーバーは、安全な通信のために予測可能な暗号化キーを使用します。認証されていないリモート攻撃者がこれを悪用し、CodeMeter APIと通信する可能性があります。

注意：このプラグインは、リモートホストと同期するためにスキャナーのシステム時刻を必要とします。スキャナーとリモートホストのシステムタイムがあまりにも長くオフの場合、プラグインは脆弱性の検出に失敗する可能性があります。

根據其自我報告的版本，遠端主機上安裝的 CodeMeter WebAdmin 伺服器版本比 7.10a 舊。因此，該應用程式受到多個弱點影響：

  - 存在多個記憶體損毀弱點，其中封包剖析器機制不會驗證長度欄位。攻擊者可能傳送特製的封包來惡意利用這些弱點。(CVE-2020-14509)

  - 通訊協定加密可以被輕易中斷，且伺服器會接受外部連線，進而允許攻擊者與 CodeMeter API 進行遠端通訊。(CVE-2020-14517)

  - 透過特製的 Java 指令碼承載使用內部 WebSockets API，當與 CVE-2020-14515 結合時，可能允許變更或建立授權檔案。(CVE-2020-14519)

自己報告されたバージョンによると、リモートホストにインストールされているCodeMeter WebAdminサーバーのバージョンは7.10aより前です。したがって、以下の複数の脆弱性による影響を受けます。

  -パケットパーサーメカニズムが長さフィールドを検証しない複数のメモリ破損の脆弱性が存在します。攻撃者が、特別に細工されたパケットを送信して、これらの脆弱性を悪用する可能性があります。（CVE-2020-14509）

  -プロトコルの暗号化が容易に破られ、サーバーが外部接続を受け入れる可能性があります。これにより、攻撃者がリモートでCodeMeter APIと通信できるようになる可能性があります。（CVE-2020-14517）

  -特別に細工されたJava Scriptペイロードによる内部WebSockets APIの使用。これにより、CVE-2020-14515と組み合わせた場合に、ライセンスファイルの変更または作成が可能になる場合があります。（CVE-2020-14519）

根据其自我报告的版本，远程主机上安装的 CodeMeter WebAdmin 服务器低于 7.10a。因此，该服务器受到多个漏洞的影响：

  - 存在多个内存损坏漏洞，数据包解析器机制无法验证字段长度。攻击者可通过发送特别构建的数据包来利用这些漏洞。(CVE-2020-14509)

  - 协议加密很容易破解，且服务器接受外部连接，这可能允许攻击者与 CodeMeter API 进行远程通信。(CVE-2020-14517)

  - 通过特别构建的 Java 脚本负载使用内部 WebSockets API，当与 CVE-2020-14515 结合使用时可允许更改或创建许可证文件。(CVE-2020-14519)

遠端 CodeMeter 執行階段伺服器使用可預測的加密金鑰進行安全通訊。未經驗證的遠端攻擊者可利用此弱點與 CodeMeter API 通訊。

請注意，此外掛程式需要掃描器上的系統時間與遠端主機同步。如果掃描器和遠端主機上的系統時間設定相差過多，外掛程式可能無法偵測弱點。

远程 CodeMeter Runtime 服务器使用可预测的加密密钥进行安全通信。未经身份验证的远程攻击者可利用此问题与 CodeMeter API 通信。

请注意，此插件要求扫描器上的系统时间与远程主机同步。如果扫描仪上的系统时间和远程主机相差过多，此插件可能无法检测到漏洞。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
149307	CodeMeter Runtime Predictable Encryption Key	Nessus	SCADA	2021/5/6	2024/5/20	critical
140696	CodeMeter < 7.10a Multiple Vulnerabilities	Nessus	CGI abuses	2020/9/21	2024/2/20	critical
149307	CodeMeter Runtimeの予測可能な暗号化キー	Nessus	SCADA	2021/5/6	2024/5/20	critical
140696	CodeMeter < 7.10a 多個弱點	Nessus	CGI abuses	2020/9/21	2024/2/20	critical
140696	CodeMeter < 7.10a 複数の脆弱性	Nessus	CGI abuses	2020/9/21	2024/2/20	critical
140696	CodeMeter < 7.10a 多个漏洞	Nessus	CGI abuses	2020/9/21	2024/2/20	critical
149307	CodeMeter 執行階段可預測的加密金鑰	Nessus	SCADA	2021/5/6	2024/5/20	critical
149307	CodeMeter Runtime 可预测的加密密钥	Nessus	SCADA	2021/5/6	2024/5/20	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical