PT-2026-56200 · Unknown · 389-Ds-Base
CVSS v3.1
4.4
متوسطة
| المتجه | AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
389-ds-base (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في تشفير سمات الخلفية في LDBM حيث يتم استخدام متجه تهيئة ثابت مبرمج بشكل ثابت لعمليات AES-CBC و3DES-CBC. وهذا يسمح للمهاجم الذي يتمتع بامتيازات الوصول إلى نظام الملفات بالكشف عن تطابق النص العادي عبر الإدخالات المشفرة من خلال مقارنة كتل النص المشفر.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
389-Ds-Base