PT-2025-10659
CVE-2024-22340
·
تاريخ النشر
2025-03-10
·
تاريخ التحديث
2025-03-11
الوصف من
CVSS 2.0
6.8
متوسطةالمقاييسAV:N/AC:L/Au:S/C:C/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
IBM Common Cryptographic Architecture، الإصدارات من 7.0.0 إلى 7.5.51
الوصف
قد تسمح هذه المشكلة لمهاجم عن بُعد بالحصول على معلومات حساسة أثناء إنشاء توقيعات ECDSA لتنفيذ هجوم قائم على التوقيت.
التوصيات
بالنسبة للإصدارات من 7.0.0 إلى 7.5.51، قم بالتحديث إلى إصدار يحتوي على إصلاح لهذه المشكلة لمنع المهاجم عن بُعد من الحصول على معلومات حساسة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾