Описание
Уязвимость операционной системы Dell Enterprise SONiC связана с использованием жестко закодированного криптографического ключа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию
Вендор
Dell Technologies
Наименование ПО
Enterprise SONiC Distribution
Версия ПО
до 4.0.2 (Enterprise SONiC Distribution)
Тип ПО
Сетевое программное средство
Операционные системы и аппаратные платформы
Dell Technologies Enterprise SONiC Distribution до 4.0.2
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)
Возможные меры по устранению уязвимости
Обновление операционной системы Dell Enterprise SONiC до версии 4.0.2 и выше
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 65%
0.00491
Низкий
7.5 High
CVSS3
7.8 High
CVSS2
Связанные уязвимости
CVSS3: 7.5
nvd
больше 3 лет назад
Dell Enterprise SONiC OS, 4.0.0, 4.0.1, contain a cryptographic key vulnerability in SSH. An unauthenticated remote attacker could potentially exploit this vulnerability, leading to unauthorized access to communication.
CVSS3: 7.5
github
больше 3 лет назад
Dell Enterprise SONiC OS, 4.0.0, 4.0.1, contain a cryptographic key vulnerability in SSH. An unauthenticated remote attacker could potentially exploit this vulnerability, leading to unauthorized access to communication.
EPSS
Процентиль: 65%
0.00491
Низкий
7.5 High
CVSS3
7.8 High
CVSS2