PT-2015-5230

CVE-2015-1355

·

تاريخ النشر

2015-02-18

·

تاريخ التحديث

2015-02-18

الوصف من

CVSS 2.0
2.1
منخفضة
المقاييسAV:L/AC:L/Au:N/C:P/I:N/A:N
Name of the Vulnerable Software and Affected Versions Siemens SIMATIC STEP 7 (TIA Portal) versions prior to 13 SP1
Description The issue allows local users to determine cleartext passwords by reading a project file and conducting a brute-force attack due to the use of a weak password-hash algorithm.
Recommendations For versions prior to 13 SP1, update to version 13 SP1 or later to resolve the issue.
قابلية الاستغلال
إصلاح
الباحثون
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾