| タイトル | Ruijie Networks EG306MG EG_3.0(1)B11P309 Misconfiguration |
|---|
| 説明 | In Ruijie Networks EG306MG EG_3.0(1)B11P309 PoE Gateway, the i_dont_care_about_security_and_use_aggressive_mode_psk property is enabled in the strongSwan configuration file, so that IKE Responders are allowed to use IKEv1 Aggressive Mode with Pre-Shared Keys to conduct offline attacks on the openly transmitted hash of the PSK. |
|---|
| ソース | ⚠️ https://www.notion.so/23e54a1113e78049aba1f9f586c67764 |
|---|
| ユーザー | TPCHECKER (UID 88463) |
|---|
| 送信 | 2025年07月28日 20:11 (1 年 ago) |
|---|
| モデレーション | 2025年08月08日 17:42 (11 days later) |
|---|
| ステータス | 承諾済み |
|---|
| VulDBエントリ | 319265 [Ruijie EG306MG 3.0(1)B11P309 strongSwan /etc/strongswan.conf 弱い暗号化] |
|---|
| ポイント | 16 |
|---|