PT-2022-19110 · Hewlett Packard · Hpe Storeonce

Publicado 2022-06-27 · Atualizado 2022-07-07 · CVE-2022-28622

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do software HPE StoreOnce anteriores à 4.3.2

Descrição

Foi identificado um possível problema de segurança no servidor SSH do software afetado, que suporta algoritmos fracos de troca de chaves. Isso pode levar ao acesso remoto não autorizado.

Recomendações

Para versões anteriores à 4.3.2, atualize para a versão 4.3.2 para resolver o problema. Como solução temporária, considere restringir o acesso ao servidor SSH até que a atualização seja aplicada.

Correção

Use of a Broken Cryptographic Algorithm

Enumeração de Fraquezas

CWE-327

Identificadores relacionados

CVE-2022-28622

Produtos afetados

Hpe Storeonce

Referências · 4

• https://osv.dev/vulnerability/CVE-2022-28622 · Aviso do Fabricante
• https://support.hpe.com/hpsc/doc/public/display?docLocale=en_US&docId=emr_na-hpesbst04311en_us · Aviso do Fabricante
• https://t.me/cibsecurity/45218 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-28622 · Nota de Segurança