PT-2026-145310
CVE-2026-86363
·
تاريخ النشر
2026-11-11
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المتأثر والإصدارات المتأثرة
Dell Live Optics Collector الإصدارات السابقة إلى 27.3.13.330
Description
توجد مشكلة حيث يقوم البرنامج بتوليد ناقلات تهيئة (IV) يمكن التنبؤ بها عند استخدام وضع Cipher Block Chaining (CBC)، وهو أسلوب مستخدم في تشفير الكتل لضمان تشفير نفس النص الصريح إلى نصوص مشفرة مختلفة. يمكن لمهاجم بصلاحيات منخفضة ولديه وصول محلي استغلال ذلك مما يؤدي إلى كشف المعلومات.
Recommendations
تحديث Dell Live Optics Collector إلى الإصدار 27.3.13.330 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾