CVE-2022-24400

Yüksək

Təsvir

TETRA autentifikasiya prosedurundakı çatışmazlıq, MS challenge RAND2-ni təxmin edə bilən MITM hücumçusuna sessiya açarı DCK-nı sıfıra təyin etməyə imkan verir.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

MəhsulMidnightblue Tetra\

Dərc19 okt 2023

İlk görülmə19 okt 2023

Zəiflik növüCWE-807CWE-807

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
midnightblue tetra\	burst	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.