Podatność CVE-2016-6670

Podatność CVE-2016-6670

Publikacja: 2016-09-07

Opis:

Huawei S7700, S9300, S9700, and S12700 devices with software before V200R008C00SPC500 use random numbers with insufficient entropy to generate self-signed certificates, which makes it easier for remote attackers to discover private keys by leveraging knowledge of a certificate.

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:N/A:N)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
5/10	2.9/10	10/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Brak	Brak

Affected software
Huawei firmware -> S12700
Huawei -> S7700 firmware
Huawei -> S9300 firmware
Huawei -> S9700 firmware

Referencje:

http://www.huawei.com/en/psirt/security-advisories/huawei-sa-20160810-01-certificate-en

http://www.securityfocus.com/bid/92438

Copyright 2024, cxsecurity.com