WellinTech KingView弱密码算法漏洞
CVE编号
CVE-2012-4899利用情况
暂无补丁情况
N/A披露时间
2012-10-11漏洞描述
KingView是一款用于工业自动化的构建数据信息服务平台的产品。WellinTech KingView使用弱密码哈希算法，允许本地用户读取特定文件比较容易的解密获取验证凭据。解决建议
用户可联系厂商获得最新版本的应用程序：http://www.kingview.com/downloads/software.html漏洞补丁下载链接：http://www.kingview.com/downloads/software/kingview%20Chinese%20Version/KV20120322-CN.exe已包含补丁的完整产品安装包下载链接：http://www.kingview.com/downloads/software/kingview%20Chinese%20Version/%E7%BB%84%E6%80%81%E7%8E%8B6.53.isohttp://www.kingview.com/downloads/software/kingview%20Chinese%20Version/%E7%BB%84%E6%80%81%E7%8E%8B6.55.iso
参考链接 |
|
|---|---|
| http://www.us-cert.gov/control_systems/pdf/ICSA-12-283-02.pdf | |
| http://www.wellintech.com/index.php/news/33-patch-for-kingview653 |
受影响软件情况
| # | 类型 | 厂商 | 产品 | 版本 | 影响面 | ||||
| 1 | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| 运行在以下环境 | |||||||||
| 应用 | wellintech | kingview | * | Up to (including) 6.53 | |||||
| 运行在以下环境 | |||||||||
| 应用 | wellintech | kingview | 3.0 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | wellintech | kingview | 6.5.30.2010.18018 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | wellintech | kingview | 6.52 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | wellintech | kingview | 65.30.17249 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | wellintech | kingview | 65.30.2010.18018 | - | |||||
- 攻击路径 本地
- 攻击复杂度 低
- 权限要求 无
- 影响范围 N/A
- 用户交互 无
- 可用性 无
- 保密性 部分地
- 完整性 无
| CWE-ID | 漏洞类型 |
Exp相关链接
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论