Обнаружена проблема использования жестко закодированного криптографического ключа в MRD-305-DIN версий старше 1.7.5.0 и MRD-315, MRD-355, M…
Обнаружена проблема использования жестко закодированного криптографического ключа в MRD-305-DIN версий старше 1.7.5.0 и MRD-315, MRD-355, MRD-455 версий старше 1.7.5.0. Устройство использует жестко закодированные частные криптографические ключи, которые могут позволить злоумышленнику расшифровать трафик из любого другого источника.
Продукт содержит жёстко запрограммированные учётные данные, такие как пароль или криптографический ключ.
https://cwe.mitre.org/data/definitions/798.html →Открыть в коллекции CWE →Злоумышленник может пробовать определённые распространённые или стандартные имена пользователей и пароли для получения доступа к системе и выполнения несанкционированных действий. Злоумышленник может применять интеллектуальный перебор с использованием пустых паролей, известных заводских учётных данных, а также словаря распространённых имён пользователей и паролей. Многие продукты поставляются с предустановленными стандартными (и, следовательно, общеизвестными) учётными данными, которые следует удалить перед вводом в производственную эксплуатацию. Забыть удалить эти стандартные учётные данные — распространённая ошибка. Кроме того, пользователи нередко выбирают очень простые (распространённые) пароли (например, «secret» или «password»), что существенно облегчает злоумышленнику задачу по сравнению с использованием полноценного перебора или даже словарной атаки.
https://capec.mitre.org/data/definitions/70.html →Открыть в коллекции CAPEC →Нет описания.
https://capec.mitre.org/data/definitions/191.html →Открыть в коллекции CAPEC →| Продукт | Вендор | Статус |
|---|---|---|
| mrd-305-din_firmware | * | Отслеживается |
| mrd-315-din_firmware | * | Отслеживается |
| mrd-355-din_firmware | * | Отслеживается |
| mrd-455-din_firmware | * | Отслеживается |