CVE-2010-2306
Orta
Açıklama
Sourcefire 3D Sensor 1000, 2000 ve 9900 ile Defense Center 1000'in varsayılan kurulumları; birden fazla cihaz ve kurulum için aynı statik, özel SSL anahtarlarını kullanır, bu durum uzaktaki saldırganların ortadaki adam (MITM) saldırısı yoluyla SSL trafiğini çözmesine olanak tanır.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünSourcefire 3d1000
Yayın16 Haz 2010
İlk görülme16 Haz 2010
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sourcefire 3d1000 | Aralık belirtilmemiş | — |
| sourcefire 3d2000 | Aralık belirtilmemiş | — |
| sourcefire 3d9900 | Aralık belirtilmemiş | — |
| sourcefire dc1000 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.