CVE-2017-5243
Yüksek
Açıklama
Haziran 2017'den önce sevkiyatı yapılan Rapid7 Nexpose donanım cihazlarındaki varsayılan SSH yapılandırması, anahtar değişimi ve diğer önemli işlevler için istenen algoritmaları belirtmemektedir. Sonuç olarak, ilgili OpenSSH sürümü tarafından desteklenen TÜM algoritmalara izin verme durumuna düşmekte ve kurulumları bir dizi MITM, downgrade ve şifre çözme saldırılarına karşı savunmasız hale getirmektedir.
ÖnemYüksek
CVSS8.5
İstismar olasılığı—
ÜrünRapid7 Nexpose
Yayın6 Haz 2017
İlk görülme6 Haz 2017
Zayıflık türüCWE-327CWE-327
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| rapid7 nexpose | v ≤ 6.4.40 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.