CVE-2017-7905 in Multilin Protection Relay
Zusammenfassung
von VulDB • 23.05.2026
Es wurde ein Problem mit schwacher Kryptografie für Passwörter in den folgenden Geräten von General Electric (GE) entdeckt: Multilin SR 750 Feeder Protection Relay mit Firmware-Versionen vor Version 7.47; SR 760 Feeder Protection Relay mit Firmware-Versionen vor Version 7.47; SR 469 Motor Protection Relay mit Firmware-Versionen vor Version 5.23; SR 489 Generator Protection Relay mit Firmware-Versionen vor Version 4.06; SR 745 Transformer Protection Relay mit Firmware-Versionen vor Version 5.23; SR 369 Motor Protection Relay, alle Firmware-Versionen; Multilin Universal Relay mit Firmware-Version 6.0 und früheren Versionen; sowie Multilin URplus (D90, C90, B95), alle Versionen. Chiffrierte Versionen von Benutzerpasswörtern wurden mit einem nicht-zufälligen Initialisierungsvektor erstellt, wodurch sie anfällig für Wörterbuchangriffe sind. Der Chiffretext der Benutzerpasswörter kann über das vordere LCD-Panel der betroffenen Produkte sowie durch ausgegebene Modbus-Befehle abgerufen werden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.