ГлавнаяБаза уязвимостей БДУ → BDU:2023-03974
5.1средняя

BDU:2023-03974

Уязвимость компонентов Device Manager Server, Device Manager Agent, Host Data Collector системы управления хранилищем Hitachi Device Manager, позволяющая нарушителю реализовать атаку типа «человек посередине»
Опубликовано: 2023-07-24
Описание

Уязвимость компонентов Device Manager Server, Device Manager Agent, Host Data Collector системы управления хранилищем Hitachi Device Manager связана с несоответствием имени хоста в результате неправильного подтверждения подлинности SSL/TLS-сертификата. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, реализовать атаку типа «человек посередине»

Затрагиваемое ПО и версии
Hitachi Device Manager (до 8.8.5-02)
Способ устранения

Использование рекомендаций:
https://www.hitachi.com/products/it/software/security/info/vuls/hitachi-sec-2023-125/index.html

Оценка CVSS
Балл5.1 — средняя опасность
Источники и патчи
https://www.hitachi.com/products/it/software/security/info/vuls/hitachi-sec-2023-125/index.htmlhttps://vuldb.com/ru/?id.234334
Проверьте безопасность своего сайта и почты → Полная проверка домена