PT-2025-4003
CVE-2025-0693
·
تاريخ النشر
2025-01-23
·
تاريخ التحديث
2025-10-14
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
AWS IAM (الإصدارات المتأثرة غير محددة)
الوصف
تتعلق المشكلة بأوقات الاستجابة المتفاوتة في مسار تسجيل دخول مستخدم IAM عبر AWS Sign-in، مما سمح باستخدام تقنيات التعداد بالقوة الغاشمة لتحديد أسماء مستخدمي IAM صالحة في حساب AWS عشوائي. تستغل هذه التقنية الاختلافات في أوقات استجابة الخادم أثناء عملية تسجيل الدخول لتحديد وجود اسم مستخدم صالح.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾