Iconics GENESIS32和BizViz 加密问题漏洞 CVE-2012-3018 CNNVD-201207-599
4.4
AV
AC
AU
C
I
A
发布：
2012-07-31
修订：
2012-07-31
ICONICS GENESIS32是美国ICONICS公司的一套面向Web应用、模块化的工控自动化软件（HMI/SCADA）。该软件提供项目开发与协同、可视化数据回放和报警管理等功能。 ICONICS GENESIS32 9.22版本和早期版本、BizViz 9.22版本和早期版本中的Security Configurator组件中的lockout-recovery功能中存在漏洞，该漏洞源于生成验证码时使用不正确的加密算法。本地攻击者可利用该漏洞预测一种挑战响应，绕过目地访问限制并获取管理的访问。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有18条受影响产品信息
