CVE-2018-5797
Yüksek
Açıklama
Extreme Networks ExtremeWireless WiNG 5.8.6.9 öncesi 5.x ve 5.9.1.3 öncesi 5.9.x sürümlerinde bir sorun tespit edilmiştir. Kablolu bir porta erişimi olan bir saldırgan tarafından paketlerin şifresini çözmek (açık metin kimlik bilgilerini elde etmek) için kullanılabilecek sabit kodlanmış (hardcoded) bir Smint_encrypt AES Anahtarı bulunmaktadır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünExtremenetworks Extremewireless Wing
Yayın5 Şub 2018
İlk görülme5 Şub 2018
Nasıl düzeltilir
Güncelleyin
- extremenetworks extremewireless_wing5.8.6.9, 5.9.1.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| extremenetworks extremewireless_wing | 5.0 ≤ v < 5.8.6.9, 5.9.0 ≤ v < 5.9.1.3 | 5.8.6.9, 5.9.1.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.