Urządzenia V-Zug Combi-Steam MSLQ przechowują hasła z użyciem algorytmu MD5, który jest uznawany za kryptograficznie niewystarczający. Umożliwia to atakującemu zdalne złamanie haseł przy minimalnym nakładzie pracy.
▸ Pokaż oryginał (EN)
An issue was discovered on V-Zug Combi-Steam MSLQ devices before Ethernet R07 and before WLAN R05. Password authentication uses MD5 to hash passwords. Cracking is possible with minimal effort.
Mechanizm uwierzytelniania w urządzeniach V-Zug Combi-Steam MSLQ stosuje algorytm MD5 do hashowania haseł użytkowników. MD5 jest algorytmem podatnym na szybkie ataki słownikowe i brute-force ze względu na brak mechanizmów spowalniających (np. salt lub iteracji). Atakujący, który uzyska dostęp do przechowywanych skrótów haseł, może je w krótkim czasie odtworzyć do postaci jawnej przy minimalnym wysiłku obliczeniowym.
Atakujący może przejąć dane uwierzytelniające użytkowników urządzenia, co prowadzi do nieautoryzowanego dostępu do funkcji urządzenia oraz potencjalnego naruszenia poufności, integralności i dostępności systemu.
Należy zaktualizować oprogramowanie urządzenia do wersji Ethernet R07 lub nowszej oraz WLAN R05 lub nowszej. Zaleca się również zmianę haseł po aktualizacji oprogramowania układowego.
Urządzenia V-Zug Combi-Steam MSLQ z oprogramowaniem Ethernet przed wersją R07 oraz WLAN przed wersją R05
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HVzug Combi Stream Mslq
HWVzugwszystkie wersjeVzug Combi Stream Mslq Firmware
OSVzug< ethernet_r07< wlan_r05
Powiązane podatności
Brak ochrony przed brute-force w urządzeniach V-Zug Combi-Steam MSLQ
V-Zug Combi-Steam MSLQ — niezaszyfrowana komunikacja HTTP z web service
An issue was discovered on V-Zug Combi-Steam MSLQ devices before Ethernet R07 and before WLAN R05. There is no...
An issue was discovered on V-Zug Combi-Steam MSLQ devices before Ethernet R07 and before WLAN R05. By default,...