PT-2026-37230 · Unknown · Sandboxie Plus
CVSS v3.1
5.3
متوسطة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Sandboxie-Plus الأقدم من 1.17.3
الوصف
تقوم الدالة
SbieIniServer::HashPassword() بتحويل ملخص SHA-1 إلى نظام سداسي عشري بشكل غير صحيح، وذلك عن طريق إزاحة النيبيل الأعلى لكل بايت إلى اليمين بمقدار 8 بدلاً من 4. تؤدي هذه العملية إلى أن يكون النيبيل الأعلى دائمًا صفرًا بالنسبة لقيمة 8 بت، مما يعني أن التجزئة EditPassword المخزنة تحتفظ فقط بالنيبيل السفلي لكل بايت من التجزئة. ونتيجة لذلك، تنخفض الإنتروبيا الفعالة من 160 بت إلى 80 بت. هذا الخلل، مقترنًا بنظام SHA-1 غير المملح، يجعل التجزئات المسربة أو التي تم نسخها احتياطيًا أسهل بكثير في الاختراق باستخدام القوة الغاشمة.التوصيات
التحديث إلى الإصدار 1.17.3.
استغلال
إصلاح
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Sandboxie Plus