PT-2022-3167 · Bristol Babcock · Bristol Babcock 33Xx
CVE-2022-29956
·
Publicado
2022-06-22
·
Atualizado
2023-01-30
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:C/I:N/A:N |
Nome do software vulnerável e versões afetadas
Controladores ControlWave e Bristol Babcock 33xx (versões afetadas não especificadas)
Descrição
O problema está relacionado à implementação do protocolo BSAP/IP nos controladores, cuja criptografia não é suficientemente forte. Isso poderia permitir que um invasor remoto divulgasse informações protegidas.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Inadequate Encryption Strength
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Bristol Babcock 33Xx