PT-2026-56040
CVE-2024-56141
·
تاريخ النشر
2026-07-06
·
تاريخ التحديث
2026-10-02
الوصف من
CVSS 3.1
5.0
متوسطةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Minosoft (الإصدارات المتأثرة التي تدعم بروتوكول Minecraft 1.7 والإصدارات الأحدث)
الوصف
يقوم روتين التشفير
CryptManager الموجود في ملف CryptManager.kt بتهيئة خوارزمية التشفير AES الخاصة به باستخدام متجه تهيئة (IV) يتم تعيينه ليكون مساويًا للمفتاح السري بدلاً من قيمة عشوائية. يسمح هذا الخلل في التنفيذ للمهاجم باستعادة المفتاح السري من خلال هجمات النص المشفر المختار أو النص العادي المختار عن طريق إرسال رسائل محددة للتشفير.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾