DBS3900 TDD LTE における暗号アルゴリズムの使用に関する脆弱性
| Title |
DBS3900 TDD LTE における暗号アルゴリズムの使用に関する脆弱性
|
| Summary |
DBS3900 TDD LTE には、暗号アルゴリズムの使用に関する脆弱性が存在します。
|
| Possible impacts |
情報を取得される可能性があります。 |
| Solution |
ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date |
Oct. 14, 2017, midnight |
| Registration Date |
May 22, 2018, 5:02 p.m. |
| Last Update |
May 22, 2018, 5:02 p.m. |
|
CVSS3.0 : 警告
|
| Score |
4.3
|
| Vector |
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N |
|
CVSS2.0 : 警告
|
| Score |
4.3
|
| Vector |
AV:N/AC:M/Au:N/C:P/I:N/A:N |
Affected System
| Huawei |
|
DBS3900 TDD LTE ファームウェア V100R003C00
|
|
DBS3900 TDD LTE ファームウェア V100R004C10
|
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
Change Log
| No |
Changed Details |
Date of change |
| 1 |
[2018年05月22日]
掲載 |
May 22, 2018, 5:02 p.m. |
NVD Vulnerability Information
CVE-2017-15326
| Summary |
DBS3900 TDD LTE V100R003C00, V100R004C10 have a weak encryption algorithm security vulnerability. DBS3900 TDD LTE supports SSL/TLS protocol negotiation using insecure encryption algorithms. If an insecure encryption algorithm is negotiated in the communication, an unauthenticated remote attacker can exploit this vulnerability to crack the encrypted data and cause information leakage.
|
| Publication Date |
March 24, 2018, 1:29 a.m. |
| Registration Date |
Jan. 26, 2021, 1:16 p.m. |
| Last Update |
Nov. 21, 2024, 12:14 p.m. |
Affected software configurations
| Configuration1 |
or higher |
or less |
more than |
less than |
| cpe:2.3:o:huawei:dbs3900_tdd_lte_firmware:v100r003c00:*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:o:huawei:dbs3900_tdd_lte_firmware:v100r004c10:*:*:*:*:*:*:* |
|
|
|
|
| execution environment |
| 1 |
cpe:2.3:h:huawei:dbs3900_tdd_lte:-:*:*:*:*:*:*:* |
Related information, measures and tools
Common Vulnerabilities List