CVE-2015-1571 in Fortinet FortiOS

Sumário (Inglês)

The CAPWAP DTLS protocol implementation in Fortinet FortiOS 5.0 Patch 7 build 4457 uses the same certificate and private key across different customers installations, which makes it easier for man-in-the-middle attackers to spoof SSL servers by leveraging the Fortinet_Factory certificate and private key.

Reservar

10/02/2015

Divulgação

10/02/2015

Inscrições

VulDB provides additional information and datapoints for this CVE:

ID	Vulnerabilidade	CWE	Exp	Con	CVE
74157	Fortinet FortiOS Installation Encriptação fraca	310	Não definido	Não definido	CVE-2015-1571
69023	Fortinet FortiOS DTLS Encriptação fraca	310	Não provado	Unavailable	CVE-2015-1571