CVE-2012-4898
Orta
Açıklama
Tropos kablosuz mesh yönlendiricilerdeki 7.9.1.1 öncesi Mesh OS, SSH anahtarları için yeterli bir entropi kaynağı kullanmamaktadır; bu durum, başka bir ürün kurulumundan elde edilen anahtar bilgisini kullanan ortadaki adam (man-in-the-middle) saldırganlarının bir cihazı taklit etmesini veya istemci-sunucu veri akışını değiştirmesini kolaylaştırmaktadır.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünTropos Mesh Os
Yayın18 Ara 2012
İlk görülme18 Ara 2012
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tropos mesh_os | v ≤ 7.9.1 | — |
| tropos 1310_distrubution_automation_mesh_router | Aralık belirtilmemiş | — |
| tropos 1410_mesh_router | Aralık belirtilmemiş | — |
| tropos 1410_wireless_mesh_router | Aralık belirtilmemiş | — |
| tropos 3310_indoor_mesh_router | Aralık belirtilmemiş | — |
| tropos 3320_indoor_mesh_router | Aralık belirtilmemiş | — |
| tropos 4310_mobile_mesh_router | Aralık belirtilmemiş | — |
| tropos 6310_mesh_router | Aralık belirtilmemiş | — |
| tropos 6320_mesh_router | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.