Vulnerabilidad en Intel Wireless WiMAX Connection 2400 (CVE-2013-4217)

Gravedad CVSS v2.0:

BAJA

Tipo:

CWE-310 Errores criptográficos

Fecha de publicación:

25/08/2013

Última modificación:

11/04/2025

Descripción

La función OSAL_Crypt_SetEncryptedPassword en InfraStack/OSDependent/Linux/OSAL/Services/wimax_osal_crypt_services.c en el modulo criptografico OSAL en Intel WiMAX Network Service hasta v1.5.2 para dispositivos Intel Wireless WiMAX Connection 2400 registra una contraseña sin cifrar durante ciertos intentos de establecer una contraseña, lo que permite a usuarios locales obtener información sensible mediante la lectura de un archivo de registro.

Impacto

Vector 2.0

AV:L/AC:L/Au:N/C:P/I:N/A:N CVSS v2.0 Severidad y Métricas:

Puntuación base: 2.10 BAJA
Vector: AV:L/AC:L/Au:N/C:P/I:N/A:N

Vector de acceso (AV): Local
Complejidad de acceso (AC): Bajo
Autenticación (Au): Ninguno
Impacto a la confidencialidad (C): Físico
Impacto a la integridad (I): Ninguno
Impacto a la disponibilidad (A): Ninguno