CVE-2017-14021
KrytyczneStreszczenie
W Korenix JetNet JetNet5018G, JetNet5310G, JetNet5428G-2G-2FX, JetNet5628G-R, JetNet5628G, JetNet5728G-24P, JetNet5828G, JetNet6710G-HVDC oraz JetNet6710G odkryto problem związany z użyciem twardo zakodowanego klucza kryptograficznego. Atakujący może uzyskać dostęp do twardo zakodowanych certyfikatów i kluczy prywatnych, co umożliwia przeprowadzenie ataków typu man-in-the-middle.
Ocena ryzyka
Ryzyko dla organizacji polega na możliwości przechwycenia komunikacji przez atakującego, co może prowadzić do kradzieży danych lub wprowadzenia złośliwego oprogramowania.
Rekomendacja
Zaleca się aktualizację urządzeń do najnowszej wersji oprogramowania, aby usunąć twardo zakodowane klucze kryptograficzne oraz wdrożenie dodatkowych środków zabezpieczających komunikację.
Oryginalny opis (angielski, źródło NVD)
A Use of Hard-coded Cryptographic Key issue was discovered in Korenix JetNet JetNet5018G version 1.4, JetNet5310G version 1.4a, JetNet5428G-2G-2FX version 1.4, JetNet5628G-R version 1.4, JetNet5628G version 1.4, JetNet5728G-24P version 1.4, JetNet5828G version 1.1d, JetNet6710G-HVDC version 1.1e, and JetNet6710G version 1.1. An attacker may gain access to hard-coded certificates and private keys allowing the attacker to perform man-in-the-middle attacks.