exploitDog

CVE-2014-4749

Опубликовано: 20 авг. 2014

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

IBM PowerVC 1.2.0 before FixPack3 does not properly use the known_hosts file, which allows man-in-the-middle attackers to spoof SSH servers via an arbitrary server key.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:ibm:powervc:1.2.0.0:*:*:*:express:*:*:*

cpe:2.3:a:ibm:powervc:1.2.0.0:*:*:*:standard:*:*:*

cpe:2.3:a:ibm:powervc:1.2.0.1:*:*:*:express:*:*:*

cpe:2.3:a:ibm:powervc:1.2.0.1:*:*:*:standard:*:*:*

cpe:2.3:a:ibm:powervc:1.2.0.2:*:*:*:express:*:*:*

cpe:2.3:a:ibm:powervc:1.2.0.2:*:*:*:standard:*:*:*

EPSS

Процентиль: 46%

0.00236

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-264

Связанные уязвимости

GHSA-mm2r-6wc2-rpgx

github

больше 3 лет назад

IBM PowerVC 1.2.0 before FixPack3 does not properly use the known_hosts file, which allows man-in-the-middle attackers to spoof SSH servers via an arbitrary server key.

EPSS

Процентиль: 46%

0.00236

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-264