发布日期：2022-05-06
更新日期：2022-06-27

受影响系统：

Broadcom Broadcom Brocade SANnav < 2.2.0

描述：

---

CVE(CAN) ID: CVE-2022-28164

Broadcom Brocade SANnav是美国博通（Broadcom）公司的一套SAN管理平台。
Broadcom Brocade SANnav 2.2.0之前版本存在弱加密漏洞，该漏洞源于程序使用Blowfish对称加密算法存储密码。经过身份验证的攻击者可利用该漏洞解密存储的帐户密码。

<*链接：https://www.broadcom.com/support/fibre-channel-networking/security-advisories/brocade-security-advis
*>

建议：

---

厂商补丁：

Broadcom
--------
Broadcom已经为此发布了一个安全公告（BSA-2022-1843）以及相应补丁:
BSA-2022-1843：BSA-2022-1843
链接：https://www.broadcom.com/support/fibre-channel-networking/security-advisories/brocade-security-advisory-2022-1843

浏览次数：518
严重程度：0（网友投票）