CVE-2020-15387

Опубликовано: 09 июн. 2021

Источник: nvd

CVSS3: 7.4

CVSS2: 5.8

EPSS Низкий

Описание

The host SSH servers of Brocade Fabric OS before Brocade Fabric OS v7.4.2h, v8.2.1c, v8.2.2, v9.0.0, and Brocade SANnav before v2.1.1 utilize keys of less than 2048 bits, which may be vulnerable to man-in-the-middle attacks and/or insecure SSH communications.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:broadcom:brocade_sannav:*:*:*:*:*:*:*:*

Версия до 2.1.1 (исключая)

cpe:2.3:o:broadcom:fabric_operating_system:*:*:*:*:*:*:*:*

Версия до 7.4.2 (исключая)

cpe:2.3:o:broadcom:fabric_operating_system:*:*:*:*:*:*:*:*

Версия от 8.2.0 (включая) до 8.2.1 (исключая)

cpe:2.3:o:broadcom:fabric_operating_system:7.4.2:*:*:*:*:*:*:*

cpe:2.3:o:broadcom:fabric_operating_system:7.4.2a:*:*:*:*:*:*:*

cpe:2.3:o:broadcom:fabric_operating_system:7.4.2b:*:*:*:*:*:*:*

cpe:2.3:o:broadcom:fabric_operating_system:7.4.2c:*:*:*:*:*:*:*

cpe:2.3:o:broadcom:fabric_operating_system:7.4.2d:*:*:*:*:*:*:*

cpe:2.3:o:broadcom:fabric_operating_system:7.4.2f:*:*:*:*:*:*:*

cpe:2.3:o:broadcom:fabric_operating_system:7.4.2g:*:*:*:*:*:*:*

cpe:2.3:o:broadcom:fabric_operating_system:8.2.1:*:*:*:*:*:*:*

cpe:2.3:o:broadcom:fabric_operating_system:8.2.1a:*:*:*:*:*:*:*

cpe:2.3:o:broadcom:fabric_operating_system:8.2.1b:*:*:*:*:*:*:*

EPSS

Процентиль: 32%

0.00124

Низкий

7.4 High

CVSS3

5.8 Medium

CVSS2

Дефекты

CWE-326

Связанные уязвимости

GHSA-wv2h-444w-8xv6

github

больше 3 лет назад