一、 漏洞 CVE-2022-29082 基础信息
漏洞标题
N/A
来源:AIGC 神龙大模型
漏洞描述信息
Dell EMC NetWorker版本19.1.x、19.1.0.x、19.1.1.x、19.2.x、19.2.0.x、19.2.1.x、19.3.x、19.3.0.x、19.4.x、19.4.0.x、19.5.x、19.5.0.x、19.6以及19.6.0.1和19.6.0.2中包含在RabbitMQ端口5671上 improper validation certificate with host mismatch漏洞,这可能导致远程攻击者伪造证书。
来源:AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:N
来源:AIGC 神龙大模型
漏洞类别
N/A
来源:AIGC 神龙大模型
漏洞标题
N/A
来源:美国国家漏洞数据库 NVD
漏洞描述信息
Dell EMC NetWorker versions 19.1.x, 19.1.0.x, 19.1.1.x, 19.2.x, 19.2.0.x, 19.2.1.x 19.3.x, 19.3.0.x, 19.4.x, 19.4.0.x, 19.5.x,19.5.0.x, 19.6 and 19.6.0.1 and 19.6.0.2 contain an Improper Validation of Certificate with Host Mismatch vulnerability in Rabbitmq port 5671 which could allow remote attackers to spoof certificates.
来源:美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:U/C:L/I:L/A:N
来源:美国国家漏洞数据库 NVD
漏洞类别
对宿主不匹配的证书验证不恰当
来源:美国国家漏洞数据库 NVD
漏洞标题
DELL EMC NetWorker 信任管理问题漏洞
来源:中国国家信息安全漏洞库 CNNVD
漏洞描述信息
DELL EMC NetWorker是美国戴尔(DELL)公司的一套统一备份和恢复软件。该软件提供备份与恢复、消除重复数据、备份报告等功能。 Dell EMC NetWorker存在安全漏洞,该漏洞源于通过RabbitMQ端口5671在Dell EMC NetWorker上充当中间人,以便在会话中读取或写入数据。
来源:中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源:中国国家信息安全漏洞库 CNNVD
漏洞类别
信任管理问题
来源:中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2022-29082 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2022-29082 的情报信息