NVD

Id
47551  
Name
CVE-2009-0216  
Description
GE Fanuc iFIX 5.0 and earlier relies on client-side authentication involving a weakly encrypted local password file, which allows remote attackers to bypass intended access restrictions and start privileged server login sessions by recovering a password or by using a modified program module.  
Reject
 
CVSS Version
2  
CVSS Score
10  
Severity
High  
CVSS Base Score
10  
CVSS Impact Subscore
10  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:C/I:C/A:C)  
Pub Date
2017-01-07  
Published
2009-02-13  
Modified Date
2009-02-13  
Seq
2009-0216  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
238209 47551 CVE-2009-0216 http://support.gefanuc.com/support/index?page=kbchannel&id=S:KB13253&actp=search  View
238210 47551 CVE-2009-0216 VU#310355  View
238211 47551 CVE-2009-0216 http://www.mcgrewsecurity.com/2009/02/10/ge-fanuc-releases-info-on-ifix-vulnerabilities-vu-310355/  View
238212 47551 CVE-2009-0216 33739  View
238213 47551 CVE-2009-0216 gefanucifix-multiple-unauth-access(48691)  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
40080 JVNDB-2009-001086 GE Fanuc Proficy HMI/SCADA iFIX の認証機能における脆弱性 GE Fanuc iFIX は Human Machine Interface コンポーネントを持つ、Microsoft Windows CE、NT、2000、Server 2003、XP および Vista 上で動作する SCADA クライアント/サーバソフトウエアです。iFIX の認証に脆弱性が存在します。ユーザ名およびパスワードはクライアント側のローカルファイルにて保存されており、パスワードは強度の低いアルゴリズムで暗号化されています。GE Fanuc によると： CVE-2009-0216 37647 CVE-2009-0216 47551 10 http://jvndb.jvn.jp/ja/contents/2009/JVNDB-2009-001086.html 2009-02-13 2009-03-19 View