BDU:2024-05600

Опубликовано: 17 апр. 2024

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость компонента TLS/SSL программного обеспечение для управления сетью SAN Brocade SANnav связана с недостаточной надежностью шифрования. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить атаку типа «человек посередине» и получить несанкционированный доступ к защищаемой информации

Вендор

Brocade Inc.

Наименование ПО

Brocade SANnav

Версия ПО

до 2.3.1 (Brocade SANnav)

от 2.2.2 до 2.3.0a (Brocade SANnav)

Тип ПО

Сетевое средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/23251

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/23251

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 38%

0.0017

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2024-29969

CVSS3: 7.5

nvd

почти 2 года назад

When a Brocade SANnav installation is upgraded from Brocade SANnav v2.2.2 to Brocade SANnav 2.3.0, TLS/SSL weak message authentication code ciphers are added by default for port 18082.

GHSA-v596-2mxw-3xh7

CVSS3: 7.5

github

почти 2 года назад

When a Brocade SANnav installation is upgraded from Brocade SANnav v2.2.2 to Brocade SANnav 2.3.0, TLS/SSL weak message authentication code ciphers are added by default for port 18082.

EPSS

Процентиль: 38%

0.0017

Низкий

7.5 High

CVSS3

7.8 High

CVSS2