一、 漏洞 CVE-2022-25807 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在IGEL Universal Management Suite (UMS) 6.07.100中发现一个问题。LDAPDesPWEncrypter类中的固定8字节DES密钥允许发现加密LDAP绑定令牌的黑客使用静态的8字节DES密钥解密这些令牌。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
An issue was discovered in the IGEL Universal Management Suite (UMS) 6.07.100. A hardcoded DES key in the LDAPDesPWEncrypter class allows an attacker, who has discovered encrypted LDAP bind credentials, to decrypt those credentials using a static 8-byte DES key.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
IGEL Universal Management Suite 信任管理问题漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
IGEL Universal Management Suite（IGEL UMS）是德国IGEL公司的一个单一的管理解决方案。可用于运行 IGEL OS 的多达数万个端点。 IGEL Universal Management Suite (UMS) 6.07.100版本存在安全漏洞，该漏洞源于硬编码 DES 密钥LDAPDesPWEncrypter允许具有加密 LDAP 绑定凭证访问权限的攻击者解密密码并获得对明文 LDAP 绑定凭证的访问权限。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
信任管理问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2022-25807 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2022-25807 的情报信息