Zyxel GS1900 安全特征问题漏洞

CNNVD编号CNNVD-202209-1550

CVE编号 CVE-2022-34746	CNVD编号 --
CICSVD编号 --
危害级别	漏洞类型安全特征问题
厂商 --	威胁类型远程
发布时间 2022-09-20	更新时间 2022-09-27
CVSS 2.0 --
CVSS 3.X CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
漏洞来源 --

漏洞简介

Zyxel ZyXEL GS1900是中国台湾合勤（Zyxel）公司的一款管理型交换机。 Zyxel GS1900系列 V2.70之前版本存在安全漏洞，该漏洞源于不正确的使用低熵随机源生成RSA密钥。攻击者利用该漏洞通过在web管理界面的证书中考虑RSA模数N来检索私钥。

漏洞公告

暂无

受影响实体

补丁

前往查看

参考网址

序号	链接	原站
1	https://www.zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-insufficient-entropy-vulnerability-of-gs1900-series-switches	CONFIRM
2	https://cxsecurity.com/cveshow/CVE-2022-34746/	cxsecurity.com

检索漏洞