PT-2025-43550
CVE-2025-55067
·
تاريخ النشر
2025-10-23
·
تاريخ التحديث
2025-10-24
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام TLS4B ATG (الإصدارات المتأثرة غير محددة)
الوصف
نظام TLS4B ATG معرض لمشاكل ناجمة عن المعالجة غير السليمة لقيم توقيت Unix التي تتجاوز نقطة التحول في عصر 2038. عند بلوغ 19 يناير 2038، يعود ساعة النظام إلى 13 ديسمبر 1901، مما يؤدي إلى فشل المصادقة وتوقف الوظائف الأساسية، بما في ذلك تسجيل الدخول، وإمكانية الاطلاع على السجل، وإنهاء الكشف عن التسريبات. وقد يتيح ذلك لمهاجم التلاعب بوقت النظام، مما قد يؤدي إلى حدوث حالة رفض الخدمة (DoS). وقد يؤدي ذلك إلى الحظر الإداري، وفشل المؤقتات التشغيلية، وتلف إدخالات السجل.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾