CVE-2012-3006 in mGuard PCI

الملخص

بحسب VulDB • 12/06/2026

لا تستخدم أجهزة Innominate mGuard Smart HW قبل الإصدار HW-101130 وBD قبل BD-101030، وم_guard الصناعي RS، وmGuard delta HW قبل الإصدار HW-103060 وBD قبل BD-211010، وmGuard PCI، وmGuard blade، وأجهزة EAGLE mGuard التي تعمل ببرمجيات أقل من الإصدار 7.5.0 مصدرًا كافياً للعشوائية (entropy) للمفاتيح الخاصة، مما يسهل على المهاجمين في وضع الرجل في الوسط (man-in-the-middle) انتحال هوية خوادم (1) HTTPS أو (2) SSH عن طريق التنبؤ بقيمة المفتاح.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 30/05/2012
• إفشاء: 19/06/2012
• الاعتدال: تمت الموافقة
• إدخال: VDB-61021
• CPE: جاهز
• CWE: CWE-310 (مؤكد)
• CVSS: 7.5 (VulDB)
• EPSS: 0.01177
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-3006
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-3006
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-3006/