CVE-2016-5669
KrytyczneStreszczenie
Urządzenia Crestron Electronics DM-TXRX-100-STR z firmware przed wersją 1.3039.00040 używają zakodowanego certyfikatu X.509 z OpenSSL Test Certification Authority. To ułatwia zdalnym atakującym przeprowadzanie ataków typu man-in-the-middle na sesje HTTPS.
Ocena ryzyka
Organizacja jest narażona na ataki man-in-the-middle, co może prowadzić do przechwytywania poufnych danych przesyłanych przez HTTPS.
Rekomendacja
Zaleca się aktualizację firmware do wersji 1.3039.00040 lub nowszej, aby usunąć podatność wynikającą z użycia zakodowanego certyfikatu.
Oryginalny opis (angielski, źródło NVD)
Crestron Electronics DM-TXRX-100-STR devices with firmware before 1.3039.00040 use a hardcoded 0xb9eed4d955a59eb3 X.509 certificate from an OpenSSL Test Certification Authority, which makes it easier for remote attackers to conduct man-in-the-middle attacks against HTTPS sessions by leveraging the certificate's trust relationship.