CVE-2017-5242
Yüksek
Açıklama
5 Nisan 2017 ile 3 Mayıs 2017 tarihleri arasında indirilen Nexpose ve InsightVM sanal cihazları aynı SSH ana makine anahtarlarını içerir. Normalde, bir sanal cihaz ilk kez önyüklendiğinde benzersiz bir SSH ana makine anahtarı oluşturulmalıdır.
ÖnemYüksek
CVSS7.7
İstismar olasılığı—
ÜrünRapid7 Insightvm
Yayın12 Oca 2023
İlk görülme12 Oca 2023
Zayıflık türüCWE-321CWE-321
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| rapid7 insightvm | 2017-04-05 ≤ v ≤ 2017-05-03 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.