CVE-2019-18340
Byla identifikována zranitelnost v Control Center Server (CCS) (všechny verze < V1.5.0), Control Center Server (CCS) (všechny verze >= V1.5.0), SiNVR/SiVMS Video Server (všechny verze < V5.0.0), SiNVR/SiVMS Video Server (všechny verze >= V5.0.0). Video server SiVMS/SiNVR i server Control Center (CCS) ukládají hesla uživatelů a zařízení pomocí slabé kryptografie. Místní útočník by mohl tuto chybu zabezpečení zneužít k extrahování hesel z databáze uživatelů a/nebo konfiguračních souborů zařízení k provedení dalších útoků.
MISC: https://cert-portal.siemens.com/productcert/pdf/ssa-761617.pdf
MISC: https://cert-portal.siemens.com/productcert/pdf/ssa-761844.pdf
CVE: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-18340
published: 12. 12. 2019
