PT-2025-10660
CVE-2024-41760
·
تاريخ النشر
2025-03-10
·
تاريخ التحديث
2025-03-11
الوصف من
CVSS 3.1
3.7
منخفضةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
IBM Common Cryptographic Architecture، الإصدارات من 7.0.0 إلى 7.5.51
الوصف
قد تسمح هذه الثغرة الأمنية لمهاجم بالحصول على معلومات حساسة نتيجة لهجوم توقيتي أثناء إجراء عمليات RSA معينة.
التوصيات
بالنسبة للإصدارات من 7.0.0 إلى 7.5.51، قم بالتحديث إلى إصدار يعالج مشكلة الهجوم التوقيتي في عمليات RSA.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾