Към съдържанието
Търсене

CVE-2021-23842: Bosch AMS, слаба криптография

5.7

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    Communication to the AMC2 uses a state-of-the-art cryptographic algorithm for symmetric encryption called Blowfish. An attacker could retrieve the key from the firmware to decrypt network traffic between the AMC2 and the host system. Thus, an attacker can exploit this vulnerability to decrypt and modify network traffic, decrypt and further investigate the device\'s firmware file, and change the device configuration. The attacker needs to have access to the local network, typically even the same subnet.

    Засегнати продукти

    • Bosch AMS: unspecified преди 4.0
    • Bosch APE: unspecified до 3.8.x
    • Bosch BIS: unspecified преди 4.9.1
    • Bosch AMC2: all

    Вид слабост

    История

    • 19 януари 2022 Публикувано

    Други уязвимости в Bosch AMS

    Първоизточници

    CVE-2021-23842: Bosch AMS, слаба криптография | freedomonline.bg