CVE-2019-3938
Vulnérabilité non évaluée dans Crestron AirMedia (Crestron)
CVSS 0.0 · Non évaluée
EPSS 0.3%
Crestron•Crestron AirMedia•Versions : AM-100 firmware 1.6.0.2 and AM-101 firmware 2.7.0.2
Description
Crestron AM-100 with firmware 1.6.0.2 and AM-101 with firmware 2.7.0.2 stores usernames, passwords, and other configuration options in the file generated via the "export configuration" feature. The configuration file is encrypted using the awenc binary. The same binary can be used to decrypt any configuration file since all the encryption logic is hard coded. A local attacker can use this vulnerability to gain access to devices username and passwords.
Gravité et risque d'exploitation
CVE-2019-3938 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.26 %, ce qui la place devant 16.4 % des CVE référencées.
Que faire ?
- Vérifiez si Crestron AirMedia (versions AM-100 firmware 1.6.0.2 and AM-101 firmware 2.7.0.2) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.