Katalog CVE
CVE-2023-4344
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.59%
Percentyl 43 - wyżej niż 43% wszystkich znanych CVE
Streszczenie
Interfejs webowy kontrolera RAID firmy Broadcom jest podatny na niewystarczającą losowość z powodu niewłaściwego użycia ssl.rnd do nawiązywania połączenia CIM.
Ocena ryzyka
Niewłaściwe generowanie losowych wartości może prowadzić do osłabienia bezpieczeństwa połączeń, co stwarza ryzyko przejęcia danych lub ataków typu man-in-the-middle.
Rekomendacja
Zaleca się aktualizację oprogramowania kontrolera RAID oraz zapewnienie, że mechanizmy generowania losowości są odpowiednio skonfigurowane.
Oryginalny opis (angielski, źródło NVD)
Broadcom RAID Controller web interface is vulnerable to insufficient randomness due to improper use of ssl.rnd to setup CIM connection