CVE-2014-8779

Wysokie

Opublikowano: 03/02/2015(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

Pexip Infinity przed wersją 8 używa tych samych kluczy hosta SSH w różnych instalacjach klientów, co umożliwia atakującym typu man-in-the-middle podszywanie się pod Węzły Zarządzania i Konferencji.

Ocena ryzyka

Użycie tych samych kluczy SSH zwiększa ryzyko ataków, które mogą prowadzić do przejęcia kontroli nad komunikacją między węzłami, co zagraża bezpieczeństwu danych klientów.

Rekomendacja

Zaleca się aktualizację do wersji Pexip Infinity 8 lub nowszej, aby uniknąć ryzyka związanego z używaniem wspólnych kluczy SSH.

Inne podatności w Pexip Infinity

CVE-2017-6551Krytyczne
Pexip Infinity przed wersją 14.2 pozwala zdalnym atakującym na spowodowanie odmowy usługi (ponowne uruchomienie usługi) lub wykonanie dowolnego kodu poprzez wektory związane z Węzłami Konferencyjnymi.

Oryginalny opis (angielski, źródło NVD)

Pexip Infinity before 8 uses the same SSH host keys across different customers' installations, which allows man-in-the-middle attackers to spoof Management and Conferencing Nodes by leveraging these keys.