CVE-2001-0376
Təsvir
IKE pre-shared açarları ilə IPSEC istifadə edən 6.0.0.0 proqram təminatlı SonicWALL Tele2 və SOHO firewall-ları, IKE pre-shared açarının nəzərdə tutulmuş dizaynı olan tam 128 baytlıq açarların istifadəsinə icazə vermir və yalnız 48 baytlıq açarları dəstəkləyir. Bu, uzaqdakı hücumçuya, tam 128 baytlıq IKE pre-shared açarları istifadə edildiyi halda tələb olunan resurslardan xeyli az resursla pre-shared açarlarına qarşı brute force hücumu həyata keçirməyə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sonicwall tele2 | 6.0.0 | — |
| sonicwall soho2 | 6.0.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.