CVE-2012-4687
Publiée le 2012-12-08 · Dernière modification le 2026-06-16
Les systèmes de trafic Post Oak AWAM Bluetooth Reader sont affectés par une faille dans la manière dont ils génèrent les clés de chiffrement privées. Un attaquant non authentifié ayant un accès au réseau peut prédire ces clés pour usurper l'identité d'un appareil, lui permettant ainsi d'intercepter ou de manipuler le trafic via une attaque de l'homme du milieu (man-in-the-middle). Bien que l'impact soit élevé, l'exécution de cette attaque nécessite un effort technique important et une configuration complexe.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Post Oak AWAM Bluetooth Reader Traffic System does not use a sufficient source of entropy for private keys, which makes it easier for man-in-the-middle attackers to spoof a device by predicting a key value.