Vulnerabilidad en una clave RSA embebida en las imagenes del firmware en diversos dispositivos OLT V-SOL (CVE-2020-29382)
Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-798
Credenciales embebidas en el software
Fecha de publicación:
29/11/2020
Última modificación:
01/12/2020
Descripción
Se detectó un problema en los dispositivos OLT V-SOL V1600D versiones V2.03.69 y V2.03.57, V1600G1 versiones V2.0.7 y V1.9.7, y V1600G2 versión V1.1.4. Una clave privada RSA embebida (específica de V1600D, V1600G1 y V1600G2) está contenida en las imagenes del firmware
Impacto
Puntuación base 3.x
7.80
Gravedad 3.x
ALTA
Puntuación base 2.0
2.10
Gravedad 2.0
BAJA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:vsolcn:v1600d_firmware:2.03.57:*:*:*:*:*:*:* | ||
| cpe:2.3:o:vsolcn:v1600d_firmware:2.03.69:*:*:*:*:*:*:* | ||
| cpe:2.3:h:vsolcn:v1600d:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:vsolcn:v1600g1_firmware:1.9.7:*:*:*:*:*:*:* | ||
| cpe:2.3:o:vsolcn:v1600g1_firmware:2.0.7:*:*:*:*:*:*:* | ||
| cpe:2.3:h:vsolcn:v1600g1:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:vsolcn:v1600g2_firmware:1.1.4:*:*:*:*:*:*:* | ||
| cpe:2.3:h:vsolcn:v1600g2:-:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página



