CVE-2009-4295 in Ray Server Software

Résumé

par VulDB • 12/06/2026

Sun Ray Server Software versions 4.0 et 4.1 ne génèrent pas de clé privée DSA unique pour le microprogramme sur chaque dispositif DTU Sun Ray modèle 1, 1g, 100 et 150, ce qui facilite l'obtention d'informations sensibles par des attaquants distants grâce à la prédiction d'une clé puis son utilisation pour déchiffrer du trafic réseau capturé.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 11/12/2009
• Divulgation: 11/12/2009
• Modérer: accepté
• Entrée: VDB-51121
• CPE: prêt
• CWE: CWE-310 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.01426
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-4295
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-4295
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-4295/