Vulnerabilidad en una conexión HTTPS en los relojes GNSS GE Reason RT430, RT431 y RT434 (CVE-2020-25193)
Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-798
Credenciales embebidas en el software
Fecha de publicación:
18/03/2022
Última modificación:
21/10/2022
Descripción
Al tener acceso a la clave criptográfica embebida para los relojes GNSS GE Reason RT430, RT431 y RT434 en versiones de firmware anteriores a 08A06, los atacantes podrían interceptar y descifrar el tráfico cifrado mediante una conexión HTTPS
Impacto
Puntuación base 3.x
5.30
Gravedad 3.x
MEDIA
Puntuación base 2.0
5.00
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:ge:rt430_firmware:*:*:*:*:*:*:*:* | 08a06 (excluyendo) | |
| cpe:2.3:h:ge:rt430:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:ge:rt431_firmware:*:*:*:*:*:*:*:* | 08a06 (excluyendo) | |
| cpe:2.3:h:ge:rt431:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:ge:rt434_firmware:*:*:*:*:*:*:*:* | 08a06 (excluyendo) | |
| cpe:2.3:h:ge:rt434:-:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página



