CVE-2012-4694
Yüksək
Təsvir
Firmware versiyası 2.11-dən əvvəl olan Moxa EDR-G903 seriyalı routerlər (1) SSH və (2) SSL açarları üçün kifayət qədər entropiya mənbəyindən istifadə etmir. Bu, "man-in-the-middle" hücumçularının başqa yerdəki məhsul quraşdırılmasından əldə edilən açar haqqında məlumatlardan istifadə edərək cihazı saxtalaşdırmasını və ya klient-server məlumat axınını dəyişdirilməsini asanlaşdırır.
CiddilikYüksək
CVSS7.6
İstismar ehtimalı—
MəhsulMoxa Edr-g903
Dərc15 fev 2013
İlk görülmə15 fev 2013
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| moxa edr-g903 | Aralıq göstərilməyib | — |
| moxa edr_g903_firmware | v ≤ 2.2, 1.0, 2.0, 2.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.