BDU:2022-06234

Уязвимость операционной системы Dell Enterprise SONiC, связанная с использованием жестко закодированного криптографического ключа, позволяющая нарушителю раскрыть защищаемую информацию

Опубликовано: 2022-10-12

Описание

Уязвимость операционной системы Dell Enterprise SONiC связана с использованием жестко закодированного криптографического ключа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию

Затрагиваемое ПО и версии

Enterprise SONiC Distribution (до 4.0.2)

Способ устранения

Обновление операционной системы Dell Enterprise SONiC до версии 4.0.2 и выше

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://www.dell.com/support/kbdoc/en-us/000203395/dsa-2022-257-dell-emc-enterprise-sonic-security-update-for-ssh-cryptographic-key-vulnerability

Проверьте безопасность своего сайта и почты → Полная проверка домена