CVE-2021-34600
Orta
Açıklama
32.0 öncesi Telenot CompasX sürümleri, rastgele sayı üretimi için zayıf bir seed kullanmaktadır; bu durum, kullanıcıların yerel yetkilendirmesi için kullanılan NFC etiketlerinde tahmin edilebilir AES anahtarlarının kullanılmasına yol açar. Bu durum, kurulumun güvenilirliğinin tamamen kaybolmasına neden olabilir.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünTelenot Compasx
Yayın20 Oca 2022
İlk görülme20 Oca 2022
Zayıflık türüCWE-335CWE-335
Nasıl düzeltilir
Güncelleyin
- telenot compasx32.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| telenot compasx | v < 32.0 | 32.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.