CVE-2022-1805
Publiée le 2022-07-28 · Dernière modification le 2026-06-17
Les clients zéro PCoIP se connectant à Amazon WorkSpaces ne parviennent pas à vérifier complètement le hachage SHA256 fourni par le provisionneur de connexion AWS. Un attaquant positionné en tant qu'intermédiaire (man-in-the-middle) sur le réseau peut exploiter cette faille pour intercepter ou manipuler la session, prenant ainsi le contrôle total de la connexion. Bien que cela ne nécessite ni authentification ni interaction de l'utilisateur, l'exécution est difficile car elle exige que l'attaquant occupe une position spécifique dans le chemin réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
When connecting to Amazon Workspaces, the SHA256 presented by AWS connection provisioner is not fully verified by Zero Clients. The issue could be exploited by an adversary that places a MITM (Man in the Middle) between a zero client and AWS session provisioner in the network. This issue is only applicable when connecting to an Amazon Workspace from a PCoIP Zero Client.