Cyberoam UTM sérülékenység


2012. július 11. 10:38

CH azonosító

CH-7179

Angol cím

Cyberoam UTM Self-Signed Certificate Vulnerability

Felfedezés dátuma

2012.07.10.

Súlyosság

Alacsony

Érintett rendszerek

Cyberoam
UTM

Érintett verziók

Cyberoam UTM

Összefoglaló

A Cyberoam UTM sérülékenysége vált ismertté, amelyet kihasználva a támadók hamisításos (spoofing) támadásokat hajthatnak végre.

Leírás

A sérülékenység oka, hogy egyetlen saját aláírással rendelkező tanúsítványt használnak több eszközhöz. Ezt kihasználva egy másik Cyberoam UTM eszköz hamisításával a titkosított forgalom lehallgatható és felfedhető.

Megoldás

Telepítse a javítócsomagokat

Támadás típusa

Hijacking (Visszaélés)

Hatás

Loss of confidentiality (Bizalmasság elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: blog.cyberoam.com
Gyártói referencia: blog.cyberoam.com
Egyéb referencia: media.torproject.org
CVE-2012-3372 - NVD CVE-2012-3372
SECUNIA 49799

Legfrissebb sérülékenységek
CVE-2022-3683 – Hitachi Energy’s MicroSCADA System Data Manager SDM600 sérülékenysége
CVE-2022-3682 – Hitachi Energy’s MicroSCADA System Data Manager SDM600 sérülékenysége
CVE-2023-28303 – Windows képmetsző sérülékenysége
CVE-2023-26359 – Adobe ColdFusion sérülékenysége
CVE-2023-1289 – ImageMagick sérülékenysége
CVE-2023-1050 – Koc Energy Web Report System sérülékenysége
CVE-2022-22512 – VARTA Storage Web-UI sérülékenysége
CVE-2023-25859 – Adobe Illustrator sérülékenysége
CVE-2023-25860 – Adobe Illustrator sérülékenysége
CVE-2023-25861 – Adobe Illustrator sérülékenysége
Tovább a sérülékenységekhez »