Brocade Fabric OS حتى 7.4.2d/8.2.1c/8.1.2h/8.2.1 كلمة المرور الكشف عن المعلومات

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
6.1	$0-$5k	0.00

الملخصالمعلومات

هناك ثغرة تم تصنيفها كـ مشكلة صعبة الحل تم اكتشافها في Brocade Fabric OS حتى 7.4.2d/8.2.1c/8.1.2h/8.2.1. تتعلق المشكلة بوظيفة غير معروفة. عند التلاعب ينتج الكشف عن المعلومات (كلمة المرور). تحمل هذه الثغرة المعرف CVE-2019-16204. يمكن شن الهجوم هذا عن بعد. الإكسبلويت غير متوفرة. يوصى بترقية العنصر المتأثر.

التفاصيلالمعلومات

هناك ثغرة تم تصنيفها كـ مشكلة صعبة الحل تم اكتشافها في Brocade Fabric OS حتى 7.4.2d/8.2.1c/8.1.2h/8.2.1. تتعلق المشكلة بوظيفة غير معروفة. عند التلاعب ينتج الكشف عن المعلومات (كلمة المرور). أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-522. المشكلة تمت مشاركتها بتاريخ 05/02/2020 (موقع إلكتروني). يمكنك تنزيل التنبيه من broadcom.com.

تحمل هذه الثغرة المعرف CVE-2019-16204. تم إصدار CVE في 10/09/2019. يمكن شن الهجوم هذا عن بعد. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. يصرح مشروع MITRE ATT&CK بأن تقنية الهجوم هي T1552.

إذا وُجد غير معرفة، فإنه يُصرح به كـ غير معرفة. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $0-$5k.

حل هذه المشكلة ممكن عبر الترقية إلى الإصدار 7.4.2f, 8.2.1d, 8.1.2j , 8.2.2a. يوصى بترقية العنصر المتأثر.

منتجالمعلومات

المجهز

• Brocade

الأسم

• Fabric OS

النسخة

• 7.4.2a
• 7.4.2b
• 7.4.2c
• 7.4.2d
• 8.1.2a
• 8.1.2b
• 8.1.2c
• 8.1.2d
• 8.1.2e
• 8.1.2f
• 8.1.2g
• 8.1.2h
• 8.2.0
• 8.2.1
• 8.2.1a
• 8.2.1b
• 8.2.1c

الرخصة

• تجاري

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 6.4
VulDB الدرجة المؤقتة للميتا: 6.3

VulDB الدرجة الأساسية: 5.3
VulDB الدرجة المؤقتة: 5.1
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 7.5
NVD متجه: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الأسم: Password
الفئة: الكشف عن المعلومات / Password
CWE: CWE-522
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍

ترقية: Fabric OS 7.4.2f/8.2.1d/8.1.2j/8.2.2a

الجدول الزمنيالمعلومات

10/09/2019 🔍
05/02/2020 +148 أيام 🔍
06/02/2020 +1 أيام 🔍
06/02/2020 +0 أيام 🔍

المصادرالمعلومات

استشارة: broadcom.com
الحالة: غير معرفة

CVE: CVE-2019-16204 (🔍)
GCVE (CVE): GCVE-0-2019-16204
GCVE (VulDB): GCVE-100-149707
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 06/02/2020 10:37 AM
تم التحديث: 06/02/2020 10:42 AM
التغييرات: 06/02/2020 10:37 AM (40), 06/02/2020 10:42 AM (17)
كامل: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مناقشة

Want to stay up to date on a daily basis?

Enable the mail alert feature now!