NVD

Id
25605  
Name
CVE-2015-4080  
Description
The Kankun Smart Socket device and mobile application uses a hardcoded AES 256 bit key, which makes it easier for remote attackers to (1) obtain sensitive information by sniffing the network and (2) obtain access to the device by encrypting messages.  
Reject
 
CVSS Version
2  
CVSS Score
6.8  
Severity
Medium  
CVSS Base Score
6.8  
CVSS Impact Subscore
6.4  
CVSS Exploit Subscore
8.6  
CVSS Vector
(AV:N/AC:M/Au:N/C:P/I:P/A:P)  
Pub Date
2017-01-19  
Published
2015-06-09  
Modified Date
2016-12-30  
Seq
2015-4080  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
135463 25605 CVE-2015-4080 http://packetstormsecurity.com/files/132210/Kankun-Smart-Socket-Mobile-App-Hardcoded-AES-Key.html  View
135464 25605 CVE-2015-4080 20150606 Hardcoded AES 256 bit key used in Kankun IoT/Smart socket and its mobile App  View
135465 25605 CVE-2015-4080 75057  View
135466 25605 CVE-2015-4080 https://plus.google.com/109112844319840106704/posts  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
7715 JVNDB-2015-003035 Kankun Smart Socket デバイスおよびモバイルアプリケーションにおける重要な情報を取得される脆弱性 Kankun Smart Socket デバイスおよびモバイルアプリケーションは、ハードコードされた AES 256 ビットキーを使用するため、(1) 重要な情報を取得される、および (2) デバイスへのアクセス権を取得される脆弱性が存在します。 CVE-2015-4080 81305 CVE-2015-4080 25605 6.8 http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-003035.html 2015-06-05 2015-06-12 View