CVE-2019-5672

Les appareils NVIDIA Jetson TX1 et TX2 utilisant Linux for Tegra (versions antérieures à R28.3) sont livrés avec des clés d'hôte SSH identiques et non uniques. Un attaquant ayant un accès réseau peut utiliser ces clés connues pour usurper l'identité de l'appareil ou déchiffrer le trafic capturé, pouvant ainsi obtenir un accès complet à des données sensibles. Comme les clés sont publiques et que leur exploitation ne nécessite ni authentification ni interaction de l'utilisateur, cette attaque est triviale à exécuter.