CVE-2012-4687

Yüksək

Təsvir

Post Oak AWAM Bluetooth Reader Traffic System gizli açarlar üçün kifayət qədər entropiya mənbəyindən istifadə etmir, bu isə "man-in-the-middle" hücumçularının açar dəyərini təxmin edərək cihazı saxtalaşdırmasını asanlaşdırır.

CiddilikYüksək
CVSS7.6
İstismar ehtimalı—
MəhsulPostoaktraffic Awam Bluetooth Reader
Dərc8 dek 2012
İlk görülmə8 dek 2012
Zəiflik növüCWE-331CWE-331

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
postoaktraffic awam_bluetooth_readerAralıq göstərilməyib—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.