CVE-2023-34130

Kritik

Açıklama

SonicWall GMS ve Analytics, hassas verileri şifrelemek için sabit kodlanmış bir anahtara sahip güncelliğini yitirmiş Tiny Encryption Algorithm (TEA) kullanmaktadır. Bu sorun GMS: 9.3.2-SP1 ve önceki sürümleri ile Analytics: 2.5.0.4-R7 ve önceki sürümlerini etkilemektedir.

ÖnemKritik

CVSS9.8

İstismar olasılığı—

Ürün

Sonicwall Analytics

Yayın13 Tem 2023

İlk görülme13 Tem 2023

Zayıflık türüCWE-327CWE-327

Nasıl düzeltilir

Güncelleyin

sonicwall global_management_system9.3.2 ya da sonraki bir sürüm

Üretici duyuruları

psirt.global.sonicwall.com/vuln-detail/SNWLID-2023-0010

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
sonicwall analytics	v ≤ 2.5.0.4-r7	—
sonicwall global_management_system	v < 9.3.2, 9.3.2	9.3.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.