Leonard Lewedei

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: لم يتسن تحديد اسم المنتج. الوصف: تسمح هذه الثغرة بتوزيع كود ضار باستخدام برامج تشغيل الأجهزة SDD بسبب عدم وجود عمليات التحقق من صحة التنزيل، مما يؤدي إلى تنفيذ الكود على الأنظمة المستهدفة. التوصيات: لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: يتعذر تحديد اسم المنتج. الوصف: تتعلق المشكلة باستخدام بروتوكول خاص غير مشفر للاتصال، مما يسمح للمهاجم باعتراض تجزئة المصادقة. ويمكن بعد ذلك استخدام هذه التجزئة لتسجيل الدخول إلى الجهاز باستخدام هجوم «تمرير التجزئة» (pass-the-hash). ويُستخدم هذا البروتوكول لنقل بيانات التكوين وإجراء مصادقة الجهاز. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: لم يتسن تحديد اسم المنتج. الوصف: يستخدم الجهاز خوارزمية تجزئة ضعيفة لتوليد تجزئة كلمة المرور، مما يسمح للمهاجم بحساب كلمة المرور المطابقة بسهولة. ويؤثر ذلك على أمان الجهاز وسلامته. التوصيات: لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.