Использование жестко запрограммированной уязвимости криптографического ключа в Johnson Controls Airwall позволяет: Криптоаналитическую атаку. Эта проблема затрагивает Airwall: до версии 4.1.
Показать оригинальное описание (EN)
Use of hard-coded cryptographic key vulnerability in Johnson Controls Airwall allows : Cryptanalytic Attack. This issue affects Airwall: before 4.1.
Характеристики атаки
Способ атаки
Локальный
Нужен локальный доступ
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Низкое
Частичная модификация данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты 1
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Johnson_Controls Airwall
cpe:2.3:a:johnson_controls:airwall:*:*:*:*:*:*:*:*
|
0
|
4.1
|