Веб-интерфейс Brocade ASCG до версии 3.2.0 отсутствует.
обеспечение соблюдения HSTS, как определено в RFC 6797. HSTS — это необязательный ответ.
заголовок, который можно настроить на сервере, чтобы указать браузеру
общаться только через HTTPS. Отсутствие HSTS позволяет проводить атаки на понижение версии,
Атаки «посредник» с отключением SSL и ослабление перехвата файлов cookie
защиты.
Показать оригинальное описание (EN)
Brocade ASCG before 3.2.0 Web Interface is not enforcing HSTS, as defined by RFC 6797. HSTS is an optional response header that can be configured on the server to instruct the browser to only communicate via HTTPS. The lack of HSTS allows downgrade attacks, SSL-stripping man-in-the-middle attacks, and weakens cookie-hijacking protections.
Характеристики атаки
Способ атаки
Смежная сеть
Нужен доступ к локальной сети
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Требуются
Нужны дополнительные условия
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты 2
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Brocade Active_Support_Connectivity_Gateway
cpe:2.3:a:brocade:active_support_connectivity_gateway:*:*:*:*:*:*:*:*
|
— |
3.2.0
|
|
Broadcom Brocade_Active_Support_Connectivity_Gateway
cpe:2.3:a:broadcom:brocade_active_support_connectivity_gateway:*:*:*:*:*:*:*:*
|
— |
<= 3.1.0
|