NVD

Id
48746  
Name
CVE-2009-1472  
Description
The Java client program for the ATEN KH1516i IP KVM switch with firmware 1.0.063 and the KN9116 IP KVM switch with firmware 1.1.104 has a hardcoded AES encryption key, which makes it easier for man-in-the-middle attackers to (1) execute arbitrary Java code, or (2) gain access to machines connected to the switch, by hijacking a session.  
Reject
 
CVSS Version
2  
CVSS Score
10  
Severity
High  
CVSS Base Score
10  
CVSS Impact Subscore
10  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:C/I:C/A:C)  
Pub Date
2017-01-07  
Published
2009-05-27  
Modified Date
2009-06-09  
Seq
2009-1472  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
246268 48746 CVE-2009-1472 20090526 Multiple vulnerabilities in several ATEN IP KVM Switches  View
246269 48746 CVE-2009-1472 35108  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
42367 JVNDB-2009-003374 ATEN KH1516i IP KVM スイッチの Java クライアントプログラムにおけるスイッチへ接続されているマシンへのアクセス権を取得される脆弱性 ATEN KH1516i IP KVM スイッチおよび KN9116 IP KVM スイッチの Java クライアントプログラムは、ハードコーディングされた AES 暗号鍵があるため、(1) 任意の Java コードを実行または (2) スイッチに接続しているマシンへのアクセス権を取得される脆弱性が存在します。 CVE-2009-1472 38903 CVE-2009-1472 48746 10 http://jvndb.jvn.jp/ja/contents/2009/JVNDB-2009-003374.html 2009-05-27 2012-06-26 View