一、 漏洞 CVE-2022-43851 基础信息
漏洞标题
IBM Aspera控制台信息泄露漏洞
来源:AIGC 神龙大模型
漏洞描述信息
## 概述 IBM Aspera Console 3.4.0至3.4.4版本使用了比预期更弱的加密算法,这可能导致攻击者解密高度敏感信息。 ## 影响版本 - IBM Aspera Console 3.4.0 - IBM Aspera Console 3.4.1 - IBM Aspera Console 3.4.2 - IBM Aspera Console 3.4.3 - IBM Aspera Console 3.4.4 ## 细节 该漏洞源于使用了过于薄弱的加密算法,攻击者可能利用这一点解密系统中存储或传输的高度敏感信息。 ## 影响 攻击者能够解密敏感信息,从而造成数据泄露或其他安全隐患。
来源:AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
来源:AIGC 神龙大模型
漏洞类别
使用已被攻破或存在风险的密码学算法
来源:AIGC 神龙大模型
漏洞标题
IBM Aspera Console information disclosure
来源:美国国家漏洞数据库 NVD
漏洞描述信息
IBM Aspera Console 3.4.0 through 3.4.4 uses weaker than expected cryptographic algorithms that could allow an attacker to decrypt highly sensitive information.
来源:美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
来源:美国国家漏洞数据库 NVD
漏洞类别
使用已被攻破或存在风险的密码学算法
来源:美国国家漏洞数据库 NVD
漏洞标题
IBM Aspera Console 加密问题漏洞
来源:中国国家信息安全漏洞库 CNNVD
漏洞描述信息
IBM Aspera Console是美国国际商业机器(IBM)公司的一个基于 Web 的应用程序。允许用户集中管理、监控和控制 Aspera 服务器(节点)和传输。 IBM Aspera Console 3.4.4及之前版本存在加密问题漏洞,该漏洞源于使用弱加密算法,可能导致敏感信息解密。
来源:中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源:中国国家信息安全漏洞库 CNNVD
漏洞类别
加密问题
来源:中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2022-43851 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2022-43851 的情报信息