CVE-2018-11076 in vSphere Data Protection

Tóm tắt

Bởi VulDB • 30/07/2026

Các phiên bản Dell EMC Avamar Server 7.2.0, 7.2.1, 7.3.0, 7.3.1, 7.4.0 và 7.4.1 cũng như Dell EMC Integrated Data Protection Appliance (IDPA) 2.0 đều chịu ảnh hưởng của một lỗ hổng phơi nhiễm thông tin. Khóa riêng SSL/TLS của bảng điều khiển quản lý Java Avamar có thể bị rò rỉ trong gói khách hàng quản lý Java Avamar. Khóa riêng này về mặt tiềm năng có thể được kẻ tấn công chưa xác thực sử dụng trên cùng lớp liên kết dữ liệu (data-link layer) để khởi tạo cuộc tấn công MITM vào người dùng của bảng điều khiển quản lý.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 14/05/2018
• Tiết lộ: 26/11/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-127092
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 6.5 (NVD)
• EPSS: 0.00834
• KEV: không
• Các hoạt động: rất thấp
• ngành: Government, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-11076
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-11076
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-11076/