CVE-2019-19753
KrytyczneStreszczenie
SimpleMiningOS w wersji 1259 zawiera klucze hosta SSH wbudowane w obraz instalacyjny, co umożliwia ataki typu man-in-the-middle oraz ułatwia identyfikację wszystkich publicznych węzłów IPv4 za pomocą Shodan.io.
Ocena ryzyka
Brak możliwości naprawy tej podatności przez dostawcę stwarza poważne ryzyko dla organizacji, które mogą być narażone na ataki oraz nieautoryzowany dostęp do systemów.
Rekomendacja
Zaleca się unikanie wdrażania SimpleMiningOS z publicznymi adresami IPv4 oraz rozważenie alternatywnych rozwiązań, które nie mają tej podatności.
Oryginalny opis (angielski, źródło NVD)
SimpleMiningOS through v1259 ships with SSH host keys baked into the installation image, which allows man-in-the-middle attacks and makes identification of all public IPv4 nodes trivial with Shodan.io. NOTE: the vendor indicated that they have no plans to fix this, and discourage deployment using public IPv4.