CVE-2017-5186

Yüksek

Açıklama

SP7 Yama 9 öncesindeki Novell iManager 2.7, 3.0.2.1 öncesindeki NetIQ iManager 3.x, 8.8 SP8 Yama 9 Hotfix 2 öncesindeki Novell eDirectory 8.8.x ve 9.0.2 Hotfix 2 (9.0.2.2) öncesindeki NetIQ eDirectory 9.x, bir iletişim sertifikasında kullanımdan kaldırılmış olan MD5 özetleme algoritmasını kullanmaktadır.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünNetiq Edirectory
Yayın27 Nis 2017
İlk görülme27 Nis 2017

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
netiq edirectory9.0, 9.0.1, 9.0.2—
netiq imanager3.0, 3.0.1, 3.0.2—
novell edirectoryv ≤ 8.8—
novell imanagerv ≤ 2.7—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.