漏洞标题
IBM Aspera控制台信息泄露漏洞
漏洞描述信息
## 概述
IBM Aspera Console 3.4.0至3.4.4版本使用了比预期更弱的加密算法,这可能导致攻击者解密高度敏感信息。
## 影响版本
- IBM Aspera Console 3.4.0
- IBM Aspera Console 3.4.1
- IBM Aspera Console 3.4.2
- IBM Aspera Console 3.4.3
- IBM Aspera Console 3.4.4
## 细节
该漏洞源于使用了过于薄弱的加密算法,攻击者可能利用这一点解密系统中存储或传输的高度敏感信息。
## 影响
攻击者能够解密敏感信息,从而造成数据泄露或其他安全隐患。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
漏洞类别
使用已被攻破或存在风险的密码学算法
漏洞标题
IBM Aspera Console information disclosure
漏洞描述信息
IBM Aspera Console 3.4.0 through 3.4.4
uses weaker than expected cryptographic algorithms that could allow an attacker to decrypt highly sensitive information.
CVSS信息
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
漏洞类别
使用已被攻破或存在风险的密码学算法
漏洞标题
IBM Aspera Console 加密问题漏洞
漏洞描述信息
IBM Aspera Console是美国国际商业机器(IBM)公司的一个基于 Web 的应用程序。允许用户集中管理、监控和控制 Aspera 服务器(节点)和传输。 IBM Aspera Console 3.4.4及之前版本存在加密问题漏洞,该漏洞源于使用弱加密算法,可能导致敏感信息解密。
CVSS信息
N/A
漏洞类别
加密问题