PT-2025-47820
CVE-2025-11932
·
تاريخ النشر
2025-11-21
·
تاريخ التحديث
2025-12-03
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
الإصدارات الأقدم من 2.3
الوصف
في السابق، كان الخادم يتحقق من مفتاح PSK الخاص بـ TLS 1.3 باستخدام طريقة زمنية غير ثابتة، مما كان من المحتمل أن يؤدي إلى تسريب معلومات حول مفتاح PSK. يُعد «binder PSK» الخاص بـ TLS 1.3 عنصرًا تشفيرياً يُستخدم لإنشاء اتصال آمن. ويمكن استغلال طريقة التحقق غير الثابتة للوقت للكشف عن معلومات حول «binder»، مما قد يعرض أمن الاتصال للخطر.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾