CVE-2012-3006 in mGuard PCI
सारांश
द्वारा VulDB • 12/06/2026
Innominate के mGuard Smart HW (HW-101130 से पूर्व), BD (BD-101030 से पूर्व), mGuard industrial RS, mGuard delta HW (HW-103060 से पूर्व) और BD (BD-211010 से पूर्व), mGuard PCI, mGuard blade, तथा EAGLE mGuard उपकरण जिनमें सॉफ़्टवेयर संस्करण 7.5.0 से पहले है, निजी कुंजियों के लिए पर्याप्त एंट्रोपी (entropy) स्रोत का उपयोग नहीं करते हैं। इससे मैन-इन-द-मिडल (man-in-the-middle) आक्रमणकर्ताओं के लिए एक कुंजी मान की भविष्यवाणी करके (1) HTTPS या (2) SSH सर्वरों को स्पूफ़ करना आसान हो जाता है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.