CVE-2017-7905 in Multilin Protection Relay
الملخص
بحسب VulDB • 30/05/2026
تم اكتشاف مشكلة تتعلق باستخدام تشفير ضعيف لكلمات المرور في أجهزة حماية خطوط التغذية General Electric (GE) Multilin SR 750 (إصدارات البرنامج الثابت السابقة للإصدار 7.47)، وأجهزة حماية خطوط التغذية Multilin SR 760 (إصدارات البرنامج الثابت السابقة للإصدار 7.47)، وأجهزة حماية المحركات Multilin SR 469 (إصدارات البرنامج الثابت السابقة للإصدار 5.23)، وأجهزة حماية المولدات Multilin SR 489 (إصدارات البرنامج الثابت السابقة للإصدار 4.06)، وأجهزة حماية المحولات Multilin SR 745 (إصدارات البرنامج الثابت السابقة للإصدار 5.23)، وأجهزة حماية المحركات Multilin SR 369 (جميع إصدارات البرنامج الثابت)، وأجهزة الترحيل الشاملة Multilin Universal Relay (الإصدار 6.0 والإصدارات السابقة)، وأجهزة Multilin URplus (D90، C90، B95) (جميع الإصدارات). تم إنشاء نسخ مشفرة (Ciphertext) لكلمات مرور المستخدمين باستخدام متجه تهيئة (Initialization Vector) غير عشوائي، مما يجعلها عرضة لهجمات القاموس (Dictionary Attacks). يمكن الحصول على النصوص المشفرة لكلمات مرور المستخدمين من لوحة العرض البلوري السائل الأمامية (LCD) للأجهزة المتأثرة ومن خلال أوامر Modbus الصادرة.
Once again VulDB remains the best source for vulnerability data.