PT-2025-38753
CVE-2025-59432
·
تاريخ النشر
2025-09-16
·
تاريخ التحديث
2025-11-26
الوصف من
CVSS 3.1
6.8
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:C/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
الإصدارات الأقدم من 3.2
الوصف
توجد مشكلة هجوم توقيت في تنفيذ SCRAM بلغة Java بسبب استخدام
Arrays.equals لمقارنة القيم الحساسة، مثل أدلة العميل وتوقيعات الخادم. تقوم Arrays.equals بإجراء مقارنة قصيرة الدائرة، مما يتسبب في تباين أوقات التنفيذ بناءً على عدد البايتات الأولية المتطابقة. وقد يتيح ذلك للمهاجم تنفيذ هجوم قناة جانبية عبر التوقيت، مما قد يؤدي إلى الكشف عن معلومات المصادقة. تؤثر هذه المشكلة على جميع المستخدمين الذين يعتمدون على مصادقة SCRAM. الوظيفة المعرضة للخطر هي Arrays.equals.التوصيات
قم بالتحديث إلى الإصدار 3.2 أو أحدث للتخفيف من هذه المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾