CVE-2009-4295 in Ray Server Software

요약

\~에 의해 VulDB • 2026. 06. 12.

Sun Ray Server Software 4.0 및 4.1은 각 Sun Ray 1, 1g, 100 및 150 DTU 장치의 펌웨어에 대해 고유한 DSA 개인 키를 생성하지 않으므로, 원격 공격자가 키를 예측하여 이를 통해 스니핑된 네트워크 트래픽을 복호화함으로써 민감한 정보를 획득하기 쉬워집니다.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 예약하다: 2009. 12. 11.
• 공개: 2009. 12. 11.
• 모더레이션: 수락
• 항목: VDB-51121
• CPE: 준비됨
• CWE: CWE-310 (확인됨)
• CVSS: 7.8 (NVD)
• EPSS: 0.01426
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-4295
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-4295
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-4295/