CVE-2016-2333
WysokieStreszczenie
Urządzenia SysLINK SL-1000 Machine-to-Machine (M2M) Modular Gateway z firmware przed wersją 01A.8 używają tego samego, wbudowanego klucza szyfrowania w różnych instalacjach klientów, co umożliwia atakującym pokonanie mechanizmów ochrony kryptograficznej.
Ocena ryzyka
Wykorzystanie tego samego klucza szyfrowania w różnych instalacjach stwarza ryzyko, że atakujący mogą uzyskać dostęp do danych chronionych kryptograficznie, co może prowadzić do naruszenia poufności informacji.
Rekomendacja
Zaleca się aktualizację firmware do wersji 01A.8 lub nowszej, aby usunąć problem z wbudowanym kluczem szyfrowania oraz wdrożenie unikalnych kluczy szyfrowania dla każdej instalacji.
Inne podatności w SysLINK SL-1000 Machine-to-Machine (M2M) Modular Gateway
Zobacz wszystkie- CVE-2016-2332Wysokie
W interfejsie webowym urządzeń SysLINK SL-1000 Machine-to-Machine (M2M) Modular Gateway z firmware przed wersją 01A.8 występuje podatność w pliku flu.cgi, która pozwala zdalnie uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń za pomocą parametru 5066 (dnsmasq).
- CVE-2016-2331Krytyczne
Interfejs webowy urządzeń SysLINK SL-1000 Machine-to-Machine (M2M) Modular Gateway z firmware przed wersją 01A.8 posiada domyślne hasło, co ułatwia zdalnym atakującym uzyskanie dostępu przez nieokreślone wektory.
Oryginalny opis (angielski, źródło NVD)
SysLINK SL-1000 Machine-to-Machine (M2M) Modular Gateway devices with firmware before 01A.8 use the same hardcoded encryption key across different customers' installations, which allows attackers to defeat cryptographic protection mechanisms by leveraging knowledge of this key from another installation.