CVE-2015-1358
Beschrijving NL
De module voor extern beheer in de (1) Multi Panels, (2) Comfort Panels en (3) RT Advanced-functionaliteit in Siemens SIMATIC WinCC (Tia Portal) vóór 13 SP1 en in de (4) panelen en (5) runtime-functionaliteit in SIMATIC WinCC Flexible vóór 2008 SP3 Up7 versleutelt referenties niet goed tijdens het transport, waardoor het voor aanvallers op afstand gemakkelijker wordt om referenties met cleartext te bepalen door het netwerk te besnuffelen en een decoderingsaanval uit te voeren.
Origineel (Engels) tonen
The remote-management module in the (1) Multi Panels, (2) Comfort Panels, and (3) RT Advanced functionality in Siemens SIMATIC WinCC (TIA Portal) before 13 SP1 and in the (4) panels and (5) runtime functionality in SIMATIC WinCC flexible before 2008 SP3 Up7 does not properly encrypt credentials in transit, which makes it easier for remote attackers to determine cleartext credentials by sniffing the network and conducting a decryption attack.