Katalog CVE
CVE-2017-10818
KrytyczneStreszczenie
MaLion dla systemów Windows i Mac w wersjach od 3.2.1 do 5.2.1 używa zakodowanego klucza kryptograficznego, co może umożliwić atakującemu zmianę ustawień połączenia Terminal Agent oraz podszywanie się pod Relay Service.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanej zmiany konfiguracji oraz potencjalnego przejęcia kontroli nad usługami, co zagraża bezpieczeństwu organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji MaLion, aby usunąć zakodowany klucz kryptograficzny oraz zminimalizować ryzyko ataków.
Oryginalny opis (angielski, źródło NVD)
MaLion for Windows and Mac versions 3.2.1 to 5.2.1 uses a hardcoded cryptographic key which may allow an attacker to alter the connection settings of Terminal Agent and spoof the Relay Service.