NVD

Id
50484  
Name
CVE-2009-3279  
Description
The QNAP TS-239 Pro and TS-639 Pro with firmware 2.1.7 0613, 3.1.0 0627, and 3.1.1 0815 create a LUKS partition by using the AES-256 cipher in plain CBC mode, which allows local users to obtain sensitive information via a watermark attack.  
Reject
 
CVSS Version
2  
CVSS Score
4.9  
Severity
Medium  
CVSS Base Score
4.9  
CVSS Impact Subscore
6.9  
CVSS Exploit Subscore
3.9  
CVSS Vector
(AV:L/AC:L/Au:N/C:C/I:N/A:N)  
Pub Date
2017-01-07  
Published
2009-09-21  
Modified Date
2010-03-18  
Seq
2009-3279  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
255354 50484 CVE-2009-3279 http://www.baseline-security.de/downloads/BSC-Qnap_Crypto_Backdoor-CVE-2009-3200.txt  View
255355 50484 CVE-2009-3279 20090918 Advisory: Crypto backdoor in Qnap storage devices (CVE-2009-3200)  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
45318 JVNDB-2009-006325 QNAP TS-239 Pro および TS-639 Pro における重要な情報を取得される脆弱性 QNAP TS-239 Pro および TS-639 Pro は、プレーンな CBC モードの AES-256 暗号手順を使って LUKS パーティションを作成するため、重要な情報を取得される脆弱性が存在します。 CVE-2009-3279 40710 CVE-2009-3279 50484 4.9 http://jvndb.jvn.jp/ja/contents/2009/JVNDB-2009-006325.html 2009-09-21 2012-12-20 View