CVE-2009-4295 in Ray Server Software

الملخص

بحسب VulDB • 12/06/2026

لا تقوم برامج خادم Sun Ray الإصدارين 4.0 و4.1 بتوليد مفتاح خاص DSA فريد للبرنامج الثابت (firmware) على كل جهاز من أجهزة DTU من طرازات Sun Ray 1، و1g، و100، و150، مما يسهل على المهاجمين عن بُعد الحصول على معلومات حساسة من خلال التنبؤ بمفتاح معين ثم استخدامه لفك تشفير حركة المرور الشبكية التي تم اعتراضها.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 11/12/2009
• إفشاء: 11/12/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-51121
• CPE: جاهز
• CWE: CWE-310 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.01426
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-4295
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-4295
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-4295/