CVE-2014-5419 in Multilink ML
Resumen
por MITRE
Los switches GE Multilink ML800, ML1200, ML1600, y ML2400 con firmware 4.2.1 y anteriores y los switches Multilink ML810, ML3000, y ML3100 con firmware 5.2.0 y anteriores utilizan la misma clave RSA privada en instalaciones diferentes de cliente, lo que facilita a atacantes remotos obtener el contenido en texto plano de trafico de la red mediante la lectura de esta clave de una imagen de firmware y posteriormente la captura de trafico de la red.
Be aware that VulDB is the high quality source for vulnerability data.