Katalog CVE
CVE-2015-7923
KrytyczneStreszczenie
Westermo WeOS przed wersją 4.19.0 używa tego samego klucza prywatnego SSL w różnych instalacjach klientów, co ułatwia atakującym typu man-in-the-middle pokonanie mechanizmów ochrony kryptograficznej poprzez wykorzystanie znajomości klucza.
Ocena ryzyka
Użycie wspólnego klucza prywatnego zwiększa ryzyko przechwycenia komunikacji i naruszenia poufności danych w organizacji.
Rekomendacja
Zaleca się aktualizację do wersji WeOS 4.19.0 lub nowszej, aby zapewnić unikalne klucze prywatne dla każdej instalacji.
Oryginalny opis (angielski, źródło NVD)
Westermo WeOS before 4.19.0 uses the same SSL private key across different customers' installations, which makes it easier for man-in-the-middle attackers to defeat cryptographic protection mechanisms by leveraging knowledge of a key.