HA-2020-53 dettagli noti:

Pericolo chiave IPSec su SilverPeak, per utenti esperti

1. La chiave IPSec UDP può essere recuperata da interfacce machine-to-machine e interfacce accessibili all'uomo da un utente con credenziali di amministratore. Tale utente, con le necessarie conoscenze di sistema, potrebbe utilizzare questo materiale per decrittografare le comunicazioni al volo. 2. La vulnerabilità richiede l'accesso amministrativo e l'accesso shell all'appliance EdgeConnect. Un utente amministratore può accedere ai parametri IPSec seed e nonce utilizzando l'interfaccia della riga di comando, le API REST e la shell Linux.

ChangeLog

Proprietà