CVE-2017-5186

Опубликовано: 27 апр. 2017

Источник: nvd

CVSS3: 7.5

CVSS2: 4.3

EPSS Низкий

Описание

Novell iManager 2.7 before SP7 Patch 9, NetIQ iManager 3.x before 3.0.2.1, Novell eDirectory 8.8.x before 8.8 SP8 Patch 9 Hotfix 2, and NetIQ eDirectory 9.x before 9.0.2 Hotfix 2 (9.0.2.2) use the deprecated MD5 hashing algorithm in a communications certificate.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:netiq:edirectory:9.0:*:*:*:*:*:*:*

cpe:2.3:a:netiq:edirectory:9.0.1:*:*:*:*:*:*:*

cpe:2.3:a:netiq:edirectory:9.0.2:*:*:*:*:*:*:*

cpe:2.3:a:netiq:imanager:3.0:*:*:*:*:*:*:*

cpe:2.3:a:netiq:imanager:3.0.1:*:*:*:*:*:*:*

cpe:2.3:a:netiq:imanager:3.0.2:*:*:*:*:*:*:*

cpe:2.3:a:novell:edirectory:*:sp8_patch9:*:*:*:*:*:*

Версия до 8.8 (включая)

cpe:2.3:a:novell:imanager:*:sp7_patch8:*:*:*:*:*:*

Версия до 2.7 (включая)

EPSS

Процентиль: 64%

0.00468

Низкий

7.5 High

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-327

Связанные уязвимости

GHSA-v5pw-67rf-j965