Vulnerabilidad en switches ATEN (CVE-2009-1474)

Gravedad CVSS v2.0:

ALTA

Tipo:

CWE-310 Errores criptográficos

Fecha de publicación:

27/05/2009

Última modificación:

09/04/2025

Descripción

El switch ATEN KH1516i IP KVM con firmware 1.0.063 y el switch KN9116 IP KVM con firmware 1.1.104 no (1) cifran los eventos del ratón, lo que permite a atacantes de tipo "hombre en el medio" (man-in-the-middle) realizar operaciones de ratón en máquinas conectadas al switch mediante la inyección de tráfico de red; y no (2) no habilitan el flag &#39;secure&#39; para la cookie de sesión en una sesión https, lo que faciita a los atacantes remotos el capturar esta cookie interceptando su transmisión dentro de una sesión http.<br />

Impacto

Vector 2.0

AV:N/AC:H/Au:N/C:C/I:C/A:C CVSS v2.0 Severidad y Métricas:

Puntuación base: 7.60 ALTA
Vector: AV:N/AC:H/Au:N/C:C/I:C/A:C

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Alto
Autenticación (Au): Ninguno
Impacto a la confidencialidad (C): Completo
Impacto a la integridad (I): Completo
Impacto a la disponibilidad (A): Completo