Frontel は、888/tcp で動作する独自プロトコルを使用しています。このプロトコルでは、AES-128 と共通鍵によるハンドシェイクをおこなった後、メッセージを送信します。 暗号鍵がハードコードされている問題 (CWE-321) - CVE-2015-8252 Frontel の独自プロトコルは、機器のシリアル番号のみに基づく共有鍵を使用しています。シリアル番号はメッセージ中に平文で送...
関連記事
UPS Multi-UPS Management Console（MUMC）における複数の脆弱性
JVN
Weekly Report: intra-mart Accel PlatformのIM-LogicDesignerモジュールに信頼できないデータのデシリアライゼーションの脆弱性
JPCERT/CC注意喚起
Weekly Report: FinalCode Clientのインストーラーに複数の脆弱性
JPCERT/CC注意喚起
Weekly Report: 複数のトレンドマイクロ製企業向けエンドポイントセキュリティ製品に脆弱性
JPCERT/CC注意喚起
Weekly Report: Cisco Catalyst SD-WAN ControllerおよびCisco Catalyst SD-WAN Managerに不適切な認証の脆弱性
JPCERT/CC注意喚起
はてブのコメント(最新5件)
loading...