Podatność CVE-2015-4080


Publikacja: 2015-06-09

Opis:
The Kankun Smart Socket device and mobile application uses a hardcoded AES 256 bit key, which makes it easier for remote attackers to (1) obtain sensitive information by sniffing the network and (2) obtain access to the device by encrypting messages.

W naszej bazie, znaleźliśmy następujące noty dla tego CVE:
Tytuł
Autor
Data
High
Kankun Smart Socket / Mobile App Hardcoded AES Key
Aseem Jakhar
10.06.2015

Typ:

CWE-310

(Cryptographic Issues)

CVSS2 => (AV:N/AC:M/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
6.8/10
6.4/10
8.6/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Średnia
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Częściowy
Częściowy
Częściowy
Affected software
Kankun -> Smartsocket 

 Referencje:
http://packetstormsecurity.com/files/132210/Kankun-Smart-Socket-Mobile-App-Hardcoded-AES-Key.html
http://www.securityfocus.com/archive/1/535702/100/0/threaded
http://www.securityfocus.com/bid/75057
https://plus.google.com/109112844319840106704/posts

Copyright 2024, cxsecurity.com

 

Back to Top