CVE-2012-3006
Yüksek
Açıklama
HW-101130 öncesi HW ve BD-101030 öncesi BD sürümlerine sahip Innominate mGuard Smart, mGuard industrial RS, HW-103060 öncesi HW ve BD-211010 öncesi BD sürümlerine sahip mGuard delta, mGuard PCI, mGuard blade ve 7.5.0 öncesi yazılıma sahip EAGLE mGuard cihazları, özel anahtarlar için yeterli bir entropi kaynağı kullanmamaktadır; bu durum, ortadaki adam (man-in-the-middle) saldırganlarının bir anahtar değerini tahmin ederek (1) HTTPS veya (2) SSH sunucularını taklit etmelerini kolaylaştırmaktadır.
ÖnemYüksek
CVSS7.1
İstismar olasılığı—
ÜrünInnominate Mguard Firmware
Yayın19 Haz 2012
İlk görülme19 Haz 2012
Nasıl düzeltilir
Güncelleyin
- innominate mguard_firmware7.5.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| innominate mguard_firmware | v < 7.5.0 | 7.5.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.