Vulnerabilidad en el tráfico capturado en el servicio ACEView de ALEOS (CVE-2019-11856)
Gravedad CVSS v3.1:
BAJA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
21/08/2020
Última modificación:
09/02/2022
Descripción
Se presenta una vulnerabilidad de reutilización del nonce en el servicio ACEView de ALEOS versiones anteriores a 4.13.0, 4.9.5 y 4.4.9, permitiendo la reproducción de mensajes. El tráfico capturado en el servicio ACEView puede ser reproducido en otras puertas de enlace que comparten las mismas credenciales.
Impacto
Puntuación base 3.x
3.80
Gravedad 3.x
BAJA
Puntuación base 2.0
5.50
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:o:sierrawireless:aleos:*:*:*:*:*:*:*:* | 4.12.0 (incluyendo) | |
cpe:2.3:h:sierrawireless:airlink_lx40:-:*:*:*:*:*:*:* | ||
cpe:2.3:h:sierrawireless:airlink_lx60:-:*:*:*:*:*:*:* | ||
cpe:2.3:h:sierrawireless:airlink_mp70:-:*:*:*:*:*:*:* | ||
cpe:2.3:h:sierrawireless:airlink_mp70e:-:*:*:*:*:*:*:* | ||
cpe:2.3:h:sierrawireless:airlink_rv50:-:*:*:*:*:*:*:* | ||
cpe:2.3:h:sierrawireless:airlink_rv50x:-:*:*:*:*:*:*:* | ||
cpe:2.3:o:sierrawireless:aleos:*:*:*:*:*:*:*:* | 4.9.4 (incluyendo) | |
cpe:2.3:h:sierrawireless:airlink_es450:-:*:*:*:*:*:*:* | ||
cpe:2.3:h:sierrawireless:airlink_gx450:-:*:*:*:*:*:*:* | ||
cpe:2.3:o:sierrawireless:aleos:*:*:*:*:*:*:*:* | 4.4.8 (incluyendo) | |
cpe:2.3:h:sierrawireless:airlink_es440:-:*:*:*:*:*:*:* | ||
cpe:2.3:h:sierrawireless:airlink_gx400:-:*:*:*:*:*:*:* | ||
cpe:2.3:h:sierrawireless:airlink_gx440:-:*:*:*:*:*:*:* | ||
cpe:2.3:h:sierrawireless:airlink_ls300:-:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página