Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en una conexión HTTPS en los relojes GNSS GE Reason RT430, RT431 y RT434 (CVE-2020-25193)

Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-798 Credenciales embebidas en el software
Fecha de publicación:
18/03/2022
Última modificación:
21/10/2022

Descripción

Al tener acceso a la clave criptográfica embebida para los relojes GNSS GE Reason RT430, RT431 y RT434 en versiones de firmware anteriores a 08A06, los atacantes podrían interceptar y descifrar el tráfico cifrado mediante una conexión HTTPS

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:o:ge:rt430_firmware:*:*:*:*:*:*:*:* 08a06 (excluyendo)
cpe:2.3:h:ge:rt430:-:*:*:*:*:*:*:*
cpe:2.3:o:ge:rt431_firmware:*:*:*:*:*:*:*:* 08a06 (excluyendo)
cpe:2.3:h:ge:rt431:-:*:*:*:*:*:*:*
cpe:2.3:o:ge:rt434_firmware:*:*:*:*:*:*:*:* 08a06 (excluyendo)
cpe:2.3:h:ge:rt434:-:*:*:*:*:*:*:*