CVE-2012-4898
0.15%V4
2012-12-18
11h00 +00:00
11h00 +00:00
Thông báo cho một CVE
Luôn được thông báo về mọi thay đổi đối với một CVE cụ thể.
Mô tả CVE
Tropos Wireless Mesh Routers Insufficient Entropy
Mesh OS before 7.9.1.1 on Tropos wireless mesh routers does not use a sufficient source of entropy for SSH keys, which makes it easier for man-in-the-middle attackers to spoof a device or modify a client-server data stream by leveraging knowledge of a key from a product installation elsewhere.Giải pháp CVE
Tropos Networks has released customer notification and an update (Tropos
Mesh OS 7.9.1.1) for its network device embedded software. This update
can be downloaded from the Tropos software download page. Download of
the update requires a valid user name and password. The updated firmware
fixes the vulnerability by using sufficient entropy to generate unique
SSH host keys.
Thông tin CVE
Điểm yếu liên quan
| Tên điểm yếu | Nguồn | |
|---|---|---|
| Category : Cryptographic Issues Weaknesses in this category are related to the design and implementation of data confidentiality and integrity. Frequently these deal with the use of encoding techniques, encryption libraries, and hashing algorithms. The weaknesses in this category could lead to a degradation of the quality data if they are not addressed. |
Số liệu
| Số liệu | Điểm | Mức độ nghiêm trọng | CVSS Vector | Nguồn |
|---|---|---|---|---|
| V2 | 6.1 | AV:N/AC:H/Au:N/C:C/I:P/A:N |
EPSS
EPSS là mô hình tính điểm dự đoán khả năng một lỗ hổng bị khai thác.
Điểm EPSS
Mô hình EPSS tạo ra điểm xác suất từ 0 đến 1 (0 đến 100%). Điểm càng cao, xác suất một lỗ hổng bị khai thác càng lớn.
Phân vị EPSS
Phân vị được dùng để xếp hạng CVE theo điểm EPSS. Ví dụ, một CVE ở phân vị thứ 95 theo điểm EPSS có nhiều khả năng bị khai thác hơn 95% CVE khác. Do đó, phân vị được dùng để so sánh điểm EPSS của một CVE với các CVE khác.
Sản phẩm được đề cập
Cấu hình 0
Tropos>>Mesh_os >> Version Đến (bao gồm) 7.9.1
Tropos>>1310_distrubution_automation_mesh_router >> Version -
Tropos>>1410_mesh_router >> Version -
Tropos>>1410_wireless_mesh_router >> Version -
Tropos>>3310_indoor_mesh_router >> Version -
Tropos>>3320_indoor_mesh_router >> Version -
Tropos>>4310_mobile_mesh_router >> Version -
Tropos>>6310_mesh_router >> Version -
Tropos>>6320_mesh_router >> Version -
