PT-2025-9858
CVE-2025-27508
·
تاريخ النشر
2025-03-05
·
تاريخ التحديث
2025-03-06
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Emissary الأقدم من 8.24.0
الوصف
Emissary هو آلية سير عمل موجهة بالبيانات تعتمد على تقنية P2P. تسمح فئة ChecksumCalculator الموجودة في البرنامج بإجراء التجزئة (هاش) وإنشاء المجموع الاختباري، ولكنها تتضمن أو تستخدم بشكل افتراضي خوارزميات لم تعد موصى بها للاستخدامات التشفيرية الآمنة، مثل SHA-1 وCRC32 وSSDEEP. قد تعرض هذه الخوارزميات المستخدمين لمخاطر أمنية إذا تم استخدامها في سيناريوهات تتطلب ضمانات تشفيرية قوية.
التوصيات
بالنسبة للإصدارات الأقدم من 8.24.0، قم بالتحديث إلى الإصدار 8.24.0 أو أحدث لإصلاح المشكلة. كحل بديل مؤقت، ضع في اعتبارك تقييد استخدام فئة ChecksumCalculator على المهام غير الحرجة من الناحية الأمنية وتوثيق قيودها بوضوح لمنع الاستخدام غير السليم في السياقات الحساسة من الناحية الأمنية. بالإضافة إلى ذلك، يجب أن يكون المطورون على دراية بالمخاوف الأمنية المحتملة المرتبطة باستخدام خوارزميات SHA-1 وCRC32 وSSDEEP، واتخاذ الاحتياطات اللازمة لمنع استخدامها في التطبيقات الحساسة من الناحية الأمنية.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾