HP Intelligent Management Center < 7.0 E0102 DES / ECB 弱式解密金鑰
high Nessus Plugin ID 71889
語系：
概要
遠端主機上的 HP Intelligent Management Center 版本受到一個弱式解密金鑰弱點影響。說明
遠端主機上的 HP Intelligent Management Center 版本受到一個弱點影響，其可允許攻擊者取得對管理認證的存取權。這是因為靜態解密金鑰會與 ECB 模式下的 DES 搭配使用來儲存認證這一事實所致。解決方案
升級至 iMC 7.0 E0102 或更新版本。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 71889
檔案名稱: hp_imc_70_e0102.nasl
版本: 1.6
類型: remote
系列: Misc.
已發布: 2014/1/9
已更新: 2022/4/11
組態: 啟用徹底檢查
支援的感應器: Nessus
風險資訊
VPR
風險因素: Medium
分數: 5.9
CVSS v2
風險因素: High
基本分數: 7.5
時間分數: 5.5
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
弱點資訊
CPE: cpe:/a:hp:intelligent_management_center
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2013/9/30
弱點發布日期: 2013/10/8
參考資訊
CVE: CVE-2013-4825
BID: 62896