RM新时代实业有限公司

預警編號：PowerLeader-sa-20230824-02-server

初始發(fā)布時(shí)間：2023-08-24

更新發(fā)布時(shí)間：2023-08-24

漏洞概述

寶德部分服務(wù)器產(chǎn)品的帶外管理軟件存在弱加密算法安全漏洞。軟件支持SSL協(xié)議并提供加密算法可選擇功能，用戶(hù)如果選擇使用了不安全加密算法，攻擊者可以破解加密數據，導致信息泄露。

影響后果

攻擊者成功利用漏洞可以破解加密數據，導致用戶(hù)信息泄露。

漏洞得分

漏洞使用CVSSv2計分系統進(jìn)行分級（http://www.first.org/cvss/）

基礎得分：4.3 (AV:N/AC:M/Au:N/C:P/I:N/A:N)

臨時(shí)得分：3.6 (E:F/RL:O/RC:C)

技術(shù)細節

1.      前提條件：

攻擊者可以接入受影響設備所在網(wǎng)絡(luò )；

2.      攻擊步驟：

用戶(hù)選擇不安全加密算法連接產(chǎn)品，攻擊者可以破解加密數據，導致信息泄露。

規避措施

無(wú)

版本獲取路徑

用戶(hù)可以通過(guò)寶德400熱線(xiàn)獲取補丁/更新版本。

漏洞來(lái)源

該漏洞由寶德內部測試發(fā)現。

更新記錄

2023-08-24 V1.0 INITIAL

FAQ

無(wú)

后續改善計劃

寶德計算機會(huì )持續跟進(jìn)該漏洞的最新動(dòng)態(tài)，請關(guān)注寶德計算機官網(wǎng)、官微公告有任何關(guān)于此漏洞修復的問(wèn)題，可以通過(guò)以下方式聯(lián)系我們:

寶德計算機售后咨詢(xún)熱線(xiàn):4008-870-872

寶德PSIRT郵箱:psirt@powerleadercom.cn

寶德計算機官網(wǎng):http://www.powerleadercom.cn