CVE-2024-10405
Təsvir
SANnav 2.3.1b versiyasından əvvəlki Brocade SANnav 443 və 18082 portlarında zəif TLS şifrələrinə icazə verir. Uğurlu istismar halında hücumçu şəbəkə üzrə ötürülən və monitorinq olunan Brocade Fabric OS sviçlərinin performans məlumatlarını, port statusunu, zonlaşdırma məlumatlarını, WWN-ləri və IP ünvanlarını ehtiva edən Brocade SANnav məlumat axınını oxuya bilər; lakin müştəri məlumatları, fərdi məlumatlar, gizli məlumatlar və ya şifrələr bu axına daxil değildir.
Necə düzəltmək olar
- broadcom brocade_sannav2.3.1b və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| broadcom brocade_sannav | v < 2.3.1b | 2.3.1b |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.