CVE-2012-3006
Yüksək
Təsvir
HW-101130-dən əvvəlki HW və BD-101030-dan əvvəlki BD versiyalarına malik Innominate mGuard Smart, mGuard industrial RS, HW-103060-dan əvvəlki HW və BD-211010-dan əvvəlki BD versiyalarına malik mGuard delta, həmçinin proqram təminatı 7.5.0-dan əvvəl olan mGuard PCI, mGuard blade və EAGLE mGuard cihazları gizli açarlar üçün kifayət qədər entropiya mənbəyindən istifadə etmir. Bu, "man-in-the-middle" hücumlarının həyata keçirən şəxslərə açar dəyərini təxmin etməklə (1) HTTPS və ya (2) SSH serverlərini saxtalaşdırmağı asanlaşdırır.
CiddilikYüksək
CVSS7.1
İstismar ehtimalı—
MəhsulInnominate Mguard Firmware
Dərc19 iyn 2012
İlk görülmə19 iyn 2012
Necə düzəltmək olar
Yeniləyin
- innominate mguard_firmware7.5.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| innominate mguard_firmware | v < 7.5.0 | 7.5.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.