Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en una clave RSA embebida en las imagenes del firmware en diversos dispositivos OLT V-SOL (CVE-2020-29382)

Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-798 Credenciales embebidas en el software
Fecha de publicación:
29/11/2020
Última modificación:
01/12/2020

Descripción

Se detectó un problema en los dispositivos OLT V-SOL V1600D versiones V2.03.69 y V2.03.57, V1600G1 versiones V2.0.7 y V1.9.7, y V1600G2 versión V1.1.4. Una clave privada RSA embebida (específica de V1600D, V1600G1 y V1600G2) está contenida en las imagenes del firmware

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:o:vsolcn:v1600d_firmware:2.03.57:*:*:*:*:*:*:*
cpe:2.3:o:vsolcn:v1600d_firmware:2.03.69:*:*:*:*:*:*:*
cpe:2.3:h:vsolcn:v1600d:-:*:*:*:*:*:*:*
cpe:2.3:o:vsolcn:v1600g1_firmware:1.9.7:*:*:*:*:*:*:*
cpe:2.3:o:vsolcn:v1600g1_firmware:2.0.7:*:*:*:*:*:*:*
cpe:2.3:h:vsolcn:v1600g1:-:*:*:*:*:*:*:*
cpe:2.3:o:vsolcn:v1600g2_firmware:1.1.4:*:*:*:*:*:*:*
cpe:2.3:h:vsolcn:v1600g2:-:*:*:*:*:*:*:*


Referencias a soluciones, herramientas e información