支持本站 — 捐款将帮助我们持续运营

目标: 1000 元，已筹: 1000 元

100.0%
立即捐款
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2023-4299 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
Digi RealPort Protocol Use of Password Hash Instead of Password for Authentication
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
Digi RealPort Protocol is vulnerable to a replay attack that may allow an attacker to bypass authentication to access connected equipment.
来源: 美国国家漏洞数据库 NVD
CVSS Information
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
在认证机制中使用口令哈希代替口令
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Digi RealPort 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Digi RealPort是一种专有的 Serial-over-LAN 封装协议。它通过将 ICS 协议数据封装在基于 TCP 的协议中，为网络上任何地方的串行设备提供虚拟连接。 Digi RealPort Protocol存在安全漏洞，该漏洞源于容易受到重放攻击，攻击者利用该漏洞可能会绕过身份验证来访问连接的设备。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
厂商产品影响版本CPE订阅
Digi International Digi RealPort 0 ~ 4.8.488.0 -
Digi International Digi RealPort 0 ~ 1.9-40 -
Digi International Digi ConnectPort TS 8/16 0 ~ 2.26.2.4 -
Digi International Digi Passport Console Server all versions -
Digi International Digi ConnectPort LTS 8/16/32 0 ~ 1.4.9 -
Digi International Digi CM Console Server all versions -
Digi International Digi PortServer TS all versions -
Digi International Digi PortServer TS MEI all versions -
Digi International Digi PortServer TS MEI Hardened all versions -
Digi International Digi PortServer TS M MEI all versions -
Digi International Digi PortServer TS P MEI all versions -
Digi International Digi One IAP Family all versions -
Digi International Digi One IA all versions -
Digi International Digi One SP IA all versions -
Digi International ​Digi One SP all versions -
Digi International Digi WR31 all versions -
Digi International Digi WR11 XT all versions -
Digi International Digi WR44 R all versions -
Digi International Digi WR21 all versions -
Digi International Digi Connect ES 0 ~ 2.26.2.4 -
Digi International Digi Connect SP all versions -
Digi International Digi 6350-SR--
Digi International Digi ConnectCore 8X products--
二、漏洞 CVE-2023-4299 的公开POC
#POC 描述源链接神龙链接
AI 生成 POC高级

未找到公开 POC。

登录以生成 AI POC
三、漏洞 CVE-2023-4299 的情报信息
Please 登录 to view more intelligence information
四、漏洞 CVE-2023-4299 的评论

暂无评论

发表评论