GE Multilin UR / URPlus / B95Plus 保护中继加密算法弱点信息泄露 (UR-2017-0001)

critical Nessus 插件 ID 100462

简介

远程 GE Multilin UR、URPlus、或 B95Plus 保护中继器设备上安装的固件受到信息泄露漏洞的影响。

描述

由于密码文本使用非随机初始化向量,导致远程 GE Multilin UR、URPlus 或 B95Plus 保护中继设备上安装的固件版本受到信息泄露漏洞的影响。未经身份验证的远程攻击者可利用此漏洞,通过执行字典工具,泄露用户密码。

解决方案

升级 GE Multilin 设备上的固件:- UR:5.83 / 5.92 / 6.02 或更高版本 - URPlus:1.86 / 1.92 或更高版本 - B95Plus:1.0.3 或更高版本

另见

https://ics-cert.us-cert.gov/advisories/ICSA-17-117-01A

http://www.nessus.org/u?f1207203

http://www.nessus.org/u?48635586

插件详情

严重性: Critical

ID: 100462

文件名: scada_ge_multilin_protection_relay_UR-2017-0001.nbin

版本: 1.52

类型: remote

系列: SCADA

发布时间: 2017/5/26

最近更新时间: 2024/3/19

支持的传感器: Nessus

风险信息

VPR

风险因素: Medium

分数: 5.9

CVSS v2

风险因素: Medium

基本分数: 5

时间分数: 3.7

矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N

CVSS 分数来源: CVE-2017-7905

CVSS v3

风险因素: Critical

基本分数: 9.8

时间分数: 8.5

矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

时间矢量: CVSS:3.0/E:U/RL:O/RC:C

漏洞信息

CPE: x-cpe:/h:ge:multilin_ur, x-cpe:/h:ge:multilin_urplus, x-cpe:/h:ge:multilin_b95plus, x-cpe:/h:ge:multilin_universal_relay

易利用性: No known exploits are available

补丁发布日期: 2017/4/27

漏洞发布日期: 2017/4/27

参考资料信息

CVE: CVE-2017-7905

BID: 98063

IAVA: 2017-A-0158

ICSA: 17-117-01A