PT-2025-6718
CVE-2024-5462
·
تاريخ النشر
2025-02-14
·
تاريخ التحديث
2026-02-23
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Brocade Fabric OS الأقدم من 9.2.0
الوصف
تحدث المشكلة عندما لا تكون الإعدادات في Brocade Fabric OS مضبوطة لتشفير كلمات مرور SNMP، مما يؤدي إلى كشف حقول privsecret و authsecret الخاصة بـ SNMP في شكل نص عادي. قد يحدث هذا في عملية التقاط «configupload» أو «supportsave» إذا لم يتم تمكين تشفير كلمة المرور. يمكن للمهاجم استخدام كلمات المرور هذه للحصول على قيم OIDs المدعومة من خلال استعلامات SNMPv3. بالإضافة إلى ذلك، هناك عدد محدود من كائنات MIB التي يمكن تعديلها.
التوصيات
بالنسبة لإصدارات نظام التشغيل Brocade Fabric OS الأقدم من 9.2.0، قم بالتحديث إلى الإصدار 9.2.0 أو أحدث لحل المشكلة. كحل بديل مؤقت، ضع في اعتبارك تمكين تشفير كلمات مرور SNMP لمنع الكشف عنها في نص عادي. قم بتقييد الوصول إلى عمليات التقاط «configupload» و«supportsave» لتقليل مخاطر الاستغلال. تجنب استخدام كلمات المرور النصية العادية في استعلامات SNMPv3 حتى يتم حل المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾