CVE-2022-43934— Broadcom SANnav 加密问题漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2022-43934の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Weak Key-exchange algorithms
ソース: NVD (National Vulnerability Database)
脆弱性説明
Brocade SANnav before Brocade SANnav 2.2.2 supports key exchange algorithms, which are considered weak on ports 24, 6514, 18023, 19094, and 19095.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
使用已被攻破或存在风险的密码学算法
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Broadcom SANnav 加密问题漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Broadcom SANnav是美国博通（Broadcom）公司的一套SAN管理平台。 Broadcom SANnav 2.2.2之前版本存在加密问题漏洞，该漏洞源于支持密钥交换算法。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
II. CVE-2022-43934の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2022-43934のインテリジェンス情報
请登录查看更多情报信息。
Same Patch Batch · Brocade · 2024-11-21 · 7 CVEs total
| CVE-2022-43936 | 6.8 MEDIUM | Brocade Fabric OS switch passwords when debugging is enabled |
| CVE-2022-43937 | 5.7 MEDIUM | Brocade SANnav Information Disclosure Vulnerability |
| CVE-2022-43935 | 5.3 MEDIUM | Switch passwords and authorization IDs are printed in the embedded MLS DB file |
| CVE-2022-43933 | 4.4 MEDIUM | configuration secrets are logged in support-save |
| CVE-2024-7517 | Privileged escalation via crafted use of portcfg command | |
| CVE-2024-10403 | SFTP/FTP password could be captured in plain text in Supportsave generated from SANnav |
IV. 関連脆弱性
同じ製品: SANnav
- CVE-2025-12774
SQL queries with sensitive information printed in logs with - CVE-2025-12773
Plain password is generated in the audit logs while executin - CVE-2025-12772
Plaintext Switch admin login password is seen in Brocade SAN - CVE-2025-12679
Plain text pbe key visible in audit log during Brocade SANna - CVE-2025-12680
Brocade SANnav DataBase plaintext password is logged in fail
同じベンダー: Brocade
- CVE-2026-0869
Application User custom defined accounts are not properly pa - CVE-2025-58381
Directory transversal vulnerability in Brocade Fabric OS bef - CVE-2025-9711
Privilege escalation in Brocade Fabric OS before 9.2.1c3, an - CVE-2025-58380
Directory transversal vulnerability in Brocade Fabric OS bef - CVE-2026-0383
Information disclosure in Brocade Fabric OS before 9.2.1c2,
同じ弱点: CWE-327
- CVE-2026-54780
CoreWCF: WS-Security Reference DigestMethod Algorithm-Suite - CVE-2026-57997
Strapi users-permissions - JWT Algorithm Confusion via Missi - CVE-2026-9221
Setracker2 Children's Smartwatch Ecosystem Use of a Broken o - CVE-2026-6330
ML-KEM ARM64 NEON ciphertext comparison only compares half o - CVE-2026-6412
Continued acceptance of SHA-1/MD5 digests in certificate pro
V. CVE-2022-43934へのコメント
まだコメントはありません