PT-2022-3072 · Brocade · Brocade Sannav
CVE-2022-28166
·
Publicado
2022-06-22
·
Atualizado
2023-08-08
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:C/I:N/A:N |
Nome do software vulnerável e versões afetadas
Versões do Brocade SANnav anteriores à 2.1.1.8
Versões do Brocade SANnav anteriores à SANN2.2.0.2
Descrição
O problema está relacionado à implementação do servidor TLS/SSL no software Brocade SANnav, que suporta o uso de cifras de chave estática nas portas 443 e 18082. Isso poderia permitir que um invasor remoto elevasse seus privilégios.
Recomendações
Para versões do Brocade SANnav anteriores à 2.1.1.8, atualize para a versão 2.1.1.8 ou posterior.
Para versões do Brocade SANnav anteriores à SANN2.2.0.2, atualize para a versão SANN2.2.0.2 ou posterior.
Como solução alternativa temporária, considere desativar o uso de cifras de chave estática nas portas 443 e 18082 até que um patch esteja disponível.
Correção
Use of a Broken Cryptographic Algorithm
Using Hardcoded Credentials
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Brocade Sannav