CVE-2023-2538
Orta
Açıklama
Tyan S5552 BMC versiyon 3.00 web arayüzündeki bir CWE-552 "Files or Directories Accessible to External Parties" zafiyeti, kimliği doğrulanmamış uzak bir saldırganın zorlanmış gezinti (forced browsing) yoluyla BMC tarafından kullanılan TLS sertifikasının özel anahtarını elde etmesine olanak tanır. Bu durum daha sonra, web arayüzüne HTTPS üzerinden erişen kurbanlara karşı Ortadaki Adam (MitM) saldırıları gerçekleştirmek için kötüye kullanılabilir.
ÖnemOrta
CVSS5.8
İstismar olasılığı—
ÜrünTyan S5552\/s5552wgm4nr-ex Firmware
Yayın5 Tem 2023
İlk görülme5 Tem 2023
Zayıflık türüCWE-552CWE-552
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tyan s5552\/s5552wgm4nr-ex_firmware | 3.0.0 | — |
| tyan s5552\/s5552wgm4nr_firmware | 3.0.0 | — |
| tyan s5552\/s5552gm4nr_firmware | 3.0.0 | — |
| tyan s5552\/s5552gm2nr_firmware | 3.0.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.