U.S. flag   An official website of the United States government
Dot gov

Official websites use .gov
A .gov website belongs to an official government organization in the United States.

Https

Secure .gov websites use HTTPS
A lock (Dot gov) or https:// means you've safely connected to the .gov website. Share sensitive information only on official, secure websites.

National Vulnerability Database

National Vulnerability Database

NVD

National Vulnerability Database

Vulnerability Change Records for CVE-2015-1571

Change History

CVE Translated by NIST 2/17/2016 3:45:04 PM

Action Type Old Value New Value
Added Translation 

								
							
							
								
							
						
								
							
								
** DISPUTADA ** La implementación del protocolo CAPWAP DTLS en Fortinet FortiOS 5.0 Patch 7 build 4457 utiliza el mismo certificado y clave privada a través de las distintas instalaciones de los clientes, lo que hace que sea más fácil para atacantes man-in-the-middle suplantar servidores SSL aprovechando la clave privada y certificado Fortinet_Factory. NOTA: FG-IR-15-002 dice "El certificado Fortinet_Factory es único para cada dispositivo ... Un atacante no puede por tanto perpetrar un ataque MitM".

								
								
					

					

						Removed
						Translation
						
							
							
								
							
								
La implementación de protocolo CAPWAP DTLS en Fortinet FortiOS 5.0 Patch 7 build 4457 utiliza el mismo certificado y la misma clave privada para las instalaciones de clientes distintos, lo que facilita a atacantes man-in-the-middle falsificar servidores SSL mediante el aprovechamiento del certificado de Fortinet_Factory.