CVE:CVE-2015-3960
CNNVD:CNNVD-201506-459
MNS on Belden GarrettCom Magnum 6K和Magnum 10K是美国Belden公司的一套用于管理Magnum 6K和Magnum 10K系列网管型以太网交换机的软件。
Belden GarrettCom Magnum 6K和Magnum 10K交换机上的MNS 4.5.6之前版本的固件中存在安全漏洞，该漏洞源于程序在不同的用户安装过程中使用硬编码的RSA私钥和证书。远程攻击者可借助已知的私钥利用该漏洞破坏HTTPS会话的加密保护机制。
solution:Upgrade garrettcom magnum_10k_firmware to a higher version than 4.5.5,and avoid the version (,4.5.5]; Upgrade garrettcom magnum_6k_firmware to a higher version than 4.5.5,and avoid the version (,4.5.5]