Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2014-2716

MEDIUM · 4.3 CVSS Gepubliceerd: CWE-310

Beschrijving NL

De Ekahau B4 personeelsbadge 5.7 met firmware 1.4.52, Real-Time Location System (RTLS) Controller 6.0.5-FINAL en Activator 3 hergebruikt de RC4-coderingsstroom, waardoor het voor externe aanvallers gemakkelijker wordt om onversleutelde berichten te verkrijgen via een XOR-bewerking op twee versleutelde berichten.

Origineel (Engels) tonen

Ekahau B4 staff badge tag 5.7 with firmware 1.4.52, Real-Time Location System (RTLS) Controller 6.0.5-FINAL, and Activator 3 reuses the RC4 cipher stream, which makes it easier for remote attackers to obtain plaintext messages via an XOR operation on two ciphertexts.

Vendors

Ekahau

Affected products

Real-time Location System Controller Activator B4 Staff Badge Tag Firmware B4 Staff Badge Tag

References