CVE-2013-3625
Yüksək
Təsvir
Baramundi Management Suite 7.5-dən 8.9-a qədər olan versiyalarda müəyyən edilməmiş bir DLL faylı sabit şəkildə kodlaşdırılmış (hardcoded) şifrələmə açarından istifadə edir; bu isə hücumçulara məhsulun başqa yerdəki quraşdırılmasından əldə etdikləri bu açar haqqında məlumatdan yararlanaraq kriptoqrafik qoruma mexanizmlərini daha asanlıqla sıradan çıxarmağa imkan
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulBaramundi Management Suite
Dərc3 okt 2013
İlk görülmə3 okt 2013
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| baramundi management_suite | 7.5, 7.6, 8.0, 8.1, 8.2, 8.3, 8.5, 8.6, 8.7, 8.8, 8.9 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.