CVE-2007-2332
Kritik
Açıklama
6_05.140 sürümünden önceki Nortel VPN Router (diğer adıyla Contivity) 1000, 2000, 4000 ve 5000 modelleri, parolaları şifrelemek için sabit bir DES anahtarı kullanmaktadır; bu durum, uzaktan kimliği doğrulanmış kullanıcıların LDAP deposundaki bir özet üzerinden kaba kuvvet saldırısı gerçekleştirerek parola elde etmesine olanak tanır.
ÖnemKritik
CVSS9.0
İstismar olasılığı—
ÜrünNortel Vpn Router
Yayın27 Nis 2007
İlk görülme27 Nis 2007
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nortel vpn_router_1010 | Aralık belirtilmemiş | — |
| nortel vpn_router_1050 | Aralık belirtilmemiş | — |
| nortel vpn_router_1100 | Aralık belirtilmemiş | — |
| nortel vpn_router_1700 | Aralık belirtilmemiş | — |
| nortel vpn_router_1740 | Aralık belirtilmemiş | — |
| nortel vpn_router_1750 | Aralık belirtilmemiş | — |
| nortel vpn_router_2700 | Aralık belirtilmemiş | — |
| nortel vpn_router_5000 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.