HP Discovery & Dependency Mapping Inventory TLS sérülékenysége

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

HP Discovery és Dependency Mapping Inventory (DDMI), 9.30, 9.31, 9.32, 9.32 update 1, 9.32 update 2, 9.32 update 3

Összefoglaló

HP Discovery & Dependency Mapping Inventory (DDMI) sérülékenysége vált ismerté, melyet kihasználva a támadók bizonyos helyzetekben visszafejthetik a TLS kommunikációt.

Leírás

Egy támadó képes közbeékelődéses (man-in-the-middle) támadás közben rávenni a kiszemelt rendszert, hogy gyengébb, 512-bit export-grade Diffie-Hellman algoritmust használjanak a titkosításhoz. Ezt a támadó már képes lehet visszafejteni.

További információk: CERT-Hungary:CH-12255

Megoldás

Megoldás

A HP az alábbi hivatkozáson részletezi a sérülékenység megoldását: https://softwaresupport.hp.com/group/softwaresupport/search-result/-/facetsearch/document/KM01701936

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: h20564.www2.hp.com
Egyéb referencia: www.securitytracker.com