CVE-2023-34143

Опубликовано: 18 июл. 2023

Источник: nvd

CVSS3: 5.6

CVSS3: 8.1

EPSS Низкий

Описание

Improper Validation of Certificate with Host Mismatch vulnerability in Hitachi Device Manager on Windows, Linux (Device Manager Server, Device Manager Agent, Host Data Collector components) allows Man in the Middle Attack.This issue affects Hitachi Device Manager: before 8.8.5-02.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:hitachi:device_manager:*:*:*:*:*:*:*:*

Версия до 8.8.5-02 (исключая)

Одно из

cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

EPSS

Процентиль: 21%

0.00067

Низкий

5.6 Medium

CVSS3

8.1 High

CVSS3

Дефекты

CWE-297

CWE-295

Связанные уязвимости

GHSA-49mg-v9x7-jfqh

CVSS3: 5.6

github

больше 2 лет назад

BDU:2023-03974

CVSS3: 5.6

fstec

больше 2 лет назад

Уязвимость компонентов Device Manager Server, Device Manager Agent, Host Data Collector системы управления хранилищем Hitachi Device Manager, позволяющая нарушителю реализовать атаку типа «человек посередине»

EPSS

Процентиль: 21%

0.00067

Низкий

5.6 Medium

CVSS3

8.1 High

CVSS3

Дефекты

CWE-297

CWE-295