CVE-2013-3619
Yüksək
Təsvir
SMT_X9_317 versiyasından əvvəlki Supermicro X9 nəsil ana plataları üçün proqram təminatı və SMT X8 312 versiyasından əvvəlki Supermicro X8 nəsil ana plataları üçün proqram təminatına malik Intelligent Platform Management Interface (IPMI), (1) Lighttpd veb serverinin SSL interfeysi və (2) Dropbear SSH demonu üçün sabit şəkildə kodlaşdırılmış (hardcoded) gizli şifrələmə açarları ehtiva edir.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
Məhsul
Supermicro Smt X9 Firmware
Dərc2 yan 2020
İlk görülmə2 yan 2020
Necə düzəltmək olar
Yeniləyin
- supermicro smt_x9_firmware3.15 və ya daha yeni versiya
- supermicro smt_x8_firmware3.12 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| supermicro smt_x9_firmware | v < 3.15 | 3.15 |
| supermicro smt_x8_firmware | v < 3.12 | 3.12 |
| citrix netscaler_sdx_firmware | 10 | — |
| citrix netscaler_firmware | Aralıq göstərilməyib | — |
| citrix netscaler_sd-wan_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.