CVE-2014-5419
Kritik
Təsvir
Firmware versiyası 4.2.1 və daha köhnə olan GE Multilink ML800, ML1200, ML1600 və ML2400 switch-ləri, həmçinin firmware versiyası 5.2.0 və daha köhnə olan Multilink ML810, ML3000 və ML3100 switch-ləri müxtəlif müştəri quraşdırmalarında eyni RSA private key-indən istifadə edir. Bu, uzaqdakı hücumçuların həmin açarı firmware obrazından oxuyub şəbəkəni izləməklə (sniffing), şəbəkə trafikinin açıq mətn məzmununu əldə etməsini asanlaşdırır.
CiddilikKritik
CVSS10.0
İstismar ehtimalı—
MəhsulGe Multilink Ml3100 Firmware
Dərc17 yan 2015
İlk görülmə17 yan 2015
Zəiflik növüCWE-321CWE-321
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ge multilink_ml3100_firmware | v ≤ 5.2.0 | — |
| ge multilink_ml3100 | Aralıq göstərilməyib | — |
| ge multilink_ml3000_firmware | v ≤ 5.2.0 | — |
| ge multilink_ml3000 | Aralıq göstərilməyib | — |
| ge multilink_ml810_firmware | v ≤ 5.2.0 | — |
| ge multilink_ml810 | Aralıq göstərilməyib | — |
| ge multilink_ml1600_firmware | v ≤ 4.2.1 | — |
| ge multilink_ml1600 | Aralıq göstərilməyib | — |
| ge multilink_ml800_firmware | v ≤ 4.2.1 | — |
| ge multilink_ml800 | Aralıq göstərilməyib | — |
| ge multilink_ml2400_firmware | v ≤ 4.2.1 | — |
| ge multilink_ml2400 | Aralıq göstərilməyib | — |
| ge multilink_ml1200_firmware | v ≤ 4.2.1 | — |
| ge multilink_ml1200 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.