一、 漏洞 CVE-2022-43851 基础信息
漏洞标题
IBM Aspera控制台信息泄露漏洞
来源：AIGC 神龙大模型
漏洞描述信息
## 概述 IBM Aspera Console 3.4.0至3.4.4版本使用了比预期更弱的加密算法，这可能导致攻击者解密高度敏感信息。 ## 影响版本 - IBM Aspera Console 3.4.0 - IBM Aspera Console 3.4.1 - IBM Aspera Console 3.4.2 - IBM Aspera Console 3.4.3 - IBM Aspera Console 3.4.4 ## 细节 该漏洞源于使用了过于薄弱的加密算法，攻击者可能利用这一点解密系统中存储或传输的高度敏感信息。 ## 影响 攻击者能够解密敏感信息，从而造成数据泄露或其他安全隐患。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
使用已被攻破或存在风险的密码学算法
来源：AIGC 神龙大模型
漏洞标题
IBM Aspera Console information disclosure
来源：美国国家漏洞数据库 NVD
漏洞描述信息
IBM Aspera Console 3.4.0 through 3.4.4 uses weaker than expected cryptographic algorithms that could allow an attacker to decrypt highly sensitive information.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
使用已被攻破或存在风险的密码学算法
来源：美国国家漏洞数据库 NVD
漏洞标题
IBM Aspera Console 加密问题漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
IBM Aspera Console是美国国际商业机器（IBM）公司的一个基于 Web 的应用程序。允许用户集中管理、监控和控制 Aspera 服务器（节点）和传输。 IBM Aspera Console 3.4.4及之前版本存在加密问题漏洞，该漏洞源于使用弱加密算法，可能导致敏感信息解密。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
加密问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2022-43851 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2022-43851 的情报信息