侦听远程主机的 Inductive Automation Ignition 版本受到多个漏洞的影响：

  - 将任何符号添加到用于启动 Java 小程序的 Web 请求时，Java Web Start 中存在一个跨站脚本漏洞。远程攻击者可利用此漏洞来注入恶意输入并包括 JNLP 文件。
    (CVE-2015-0976)

  - 由于未经处理的异常生成的错误消息，存在一个信息泄露漏洞。
    (CVE-2015-0991)

  - 可能不安全地以明文形式存储了 OPC 服务器凭据。(CVE-2015-0992)

  - 注销后 Web 接口不会正确终止会话，从而允许远程攻击者重用会话以获取未经授权的访问权限。
    (CVE-2015-0993)

  - 使用 HTTP 请求重置会话 ID 参数使攻击者能够绕过针对暴力破解登录攻击的预防机制。(CVE-2015-0994)

  - 弱哈希算法 (MD5) 用于在身份验证数据库中存储密码信息，因此导致更容易通过暴力破解攻击获取访问权限。(CVE-2015-0995)

检测

Inductive Automation Ignition 中存在多个漏洞

medium Nessus 插件 ID 83952

版本 1.109