CVE-2023-4333
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Interfejs webowy kontrolera RAID firmy Broadcom nie wymusza kolejności szyfrów SSL przez serwer, co może prowadzić do potencjalnych luk w zabezpieczeniach.
Ocena ryzyka
Brak wymuszenia kolejności szyfrów SSL może umożliwić atakującym przechwycenie lub manipulację danymi przesyłanymi między serwerem a klientem.
Rekomendacja
Zaleca się skonfigurowanie serwera w celu wymuszenia odpowiedniej kolejności szyfrów SSL oraz regularne aktualizowanie oprogramowania kontrolera RAID.
Inne podatności w Broadcom RAID Controller
Zobacz wszystkie- CVE-2023-4344Krytyczne
Interfejs webowy kontrolera RAID firmy Broadcom jest podatny na niewystarczającą losowość z powodu niewłaściwego użycia ssl.rnd do nawiązywania połączenia CIM.
- CVE-2023-4341Krytyczne
Kontroler RAID firmy Broadcom jest podatny na eskalację uprawnień do poziomu roota z powodu tworzenia niebezpiecznych folderów przez interfejs Web GUI.
- CVE-2023-4340Krytyczne
Kontroler RAID firmy Broadcom jest podatny na eskalację uprawnień poprzez wykorzystanie informacji o sesji zapisanych w pliku dziennika.
- CVE-2023-4338Krytyczne
Interfejs webowy kontrolera RAID firmy Broadcom jest podatny z powodu niebezpiecznej domyślnej konfiguracji HTTP, która nie zapewnia nagłówków X-Content-Type-Options.
- CVE-2023-4337Krytyczne
Interfejs webowy kontrolera RAID firmy Broadcom jest podatny na niewłaściwe zarządzanie sesjami serwerów zarządzanych w instalacji Gateway.
- CVE-2023-4324Krytyczne
Interfejs webowy kontrolera RAID firmy Broadcom jest podatny z powodu niebezpiecznych domyślnych ustawień, które nie zawierają nagłówków HTTP Content-Security-Policy.
- CVE-2023-4323Krytyczne
Interfejs webowy kontrolera RAID firmy Broadcom jest podatny na niewłaściwe zarządzanie sesjami aktywnymi w konfiguracji bramy.
- CVE-2023-4343Wysokie
Interfejs webowy kontrolera RAID firmy Broadcom jest podatny na ujawnienie wrażliwych informacji o hasłach w adresie URL jako parametrze wyszukiwania.
- CVE-2023-4332Wysokie
Interfejs webowy kontrolera RAID firmy Broadcom jest podatny z powodu niewłaściwych uprawnień do pliku dziennika.
- CVE-2023-4345Średnie
Interfejs webowy kontrolera RAID firmy Broadcom jest podatny na obejście kontroli po stronie klienta, co prowadzi do nieautoryzowanego dostępu do danych przez użytkowników o niskich uprawnieniach.
Oryginalny opis (angielski, źródło NVD)
Broadcom RAID Controller web interface doesn’t enforce SSL cipher ordering by server
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS