CVE-2021-27756
Yüksek
Açıklama
BigFix Compliance v2.0.5 sürümüne kadar olan versiyonlarda TLS-RSA şifreleme paketleri devre dışı bırakılmamıştır. Eğer TLS 2.0 ve güvenli şifreler etkinleştirilmemişse, bir saldırgan trafiği pasif olarak kaydedebilir ve daha sonra bu trafiği çözebilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünHcltech Bigfix Compliance
Yayın4 Mar 2022
İlk görülme4 Mar 2022
Nasıl düzeltilir
Güncelleyin
- hcltech bigfix_compliance2.0.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hcltech bigfix_compliance | 2.0 ≤ v < 2.0.6 | 2.0.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.