🏠 Team IT Security News

TSecurity.de ist eine Online-Plattform, die sich auf die Bereitstellung von Informationen,alle 15 Minuten neuste Nachrichten, Bildungsressourcen und Dienstleistungen rund um das Thema IT-Sicherheit spezialisiert hat.
Ob es sich um aktuelle Nachrichten, Fachartikel, Blogbeiträge, Webinare, Tutorials, oder Tipps & Tricks handelt, TSecurity.de bietet seinen Nutzern einen umfassenden Überblick über die wichtigsten Aspekte der IT-Sicherheit in einer sich ständig verändernden digitalen Welt.

16.12.2023 - TIP: Wer den Cookie Consent Banner akzeptiert, kann z.B. von Englisch nach Deutsch übersetzen, erst Englisch auswählen dann wieder Deutsch!

Google Android Playstore Download Button für Team IT Security

800+ IT News als RSS Feed abonnieren

Thema auswählen:

📚 Rockwell MicroLogix bis 1766-L32BXBA SNMP Service Default Credentials schwache Authentisierung

🕛 Zeit seit Veröffentlichung: 2782 Tage, 7 Stunden 0 Minuten
📆 Veröffentlicht am: 24.08.2016 um 02:00 Uhr
💡 Newskategorie: Sicherheitslücken
🔗 Quelle: vuldb.com

In Rockwell MicroLogix bis 1766-L32BXBA wurde eine kritische Schwachstelle ausgemacht. Es geht um eine unbekannte Funktion der Komponente SNMP Service. Durch Beeinflussen mit einer unbekannten Eingabe kann eine schwache Authentisierung-Schwachstelle (Default Credentials) ausgenutzt werden. Auswirkungen hat dies auf Vertraulichkeit, Integrität und Verfügbarkeit.

Die Schwachstelle wurde am 24.08.2016 öffentlich gemacht. Die Verwundbarkeit wird als CVE-2016-5645 geführt. Sie ist leicht ausnutzbar. Der Angriff kann über das Netzwerk angegangen werden. Um eine Ausnutzung durchzusetzen, muss keine spezifische Authentisierung umgesetzt werden. Technische Details oder ein Exploit zur Schwachstelle sind nicht verfügbar. Ein Exploit zur Schwachstelle wird momentan etwa USD $1k-$2k kosten.

Mit der Einstellung kann das Problem adressiert werden.

CVSSv3

Base Score: 7.3 [?]
Temp Score: 7.1 [?]
Vector: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L/E:X/RL:W/RC:X [?]
Zuverlässigkeit: High

CVSSv2

Base Score: 7.5 (CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P) [?]
Temp Score: 7.1 (CVSS2#E:ND/RL:W/RC:ND) [?]
Zuverlässigkeit: High

CPE

Exploiting

Klasse: Schwache Authentisierung
Lokal: Nein
Remote: Ja

Verfügbarkeit: Nein

Aktuelle Preisschätzung: $0-$1k (0-day) / $0-$1k (Heute)

Gegenmassnahmen

Empfehlung: Config
Status: Workaround
0-Day Time: 0 Tage seit gefunden

Timeline

24.08.2016 Advisory veröffentlicht
24.08.2016 VulDB Eintrag erstellt
24.08.2016 VulDB letzte Aktualisierung

Quellen

CVE: CVE-2016-5645 (mitre.org) (nvd.nist.org) (cvedetails.com)

Eintrag

Erstellt: 24.08.2016
Eintrag: 72.2% komplett
...

Sharing is caring on Social Media

📌 CVE-2022-2179 | Rockwell Automation MicroLogix 1100/MicroLogix 1400 up to 21.007 X-Frame-Options Header improper restriction of rendered ui layers (icsa-22-188-01)

🕛 599 Tage, 0 Stunden 43 Minuten
📆 16.08.2022 um 07:18 Uhr
📈 55.83 Punkte