PT-2026-67696 · Eclipse Foundation · Eclipse Milo
CVSS v4.0
9.1
حرجة
| المتجه | AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Eclipse Milo من 0.6.0 إلى 1.1.4
الوصف
تُرجع معالجة رمز اسم المستخدم أخطاءً يمكن تمييزها في حالة وجود حشو غير صالح لـ RSA PKCS#1 v1.5 وفي حالات فشل المصادقة الأخرى. وهذا يسمح للمهاجم الموجود على المسار الذي يستولي على رمز اسم المستخدم المشفر بـ
Basic128Rsa15 الخاص بالضحية باستخدام طلبات ActivateSession المتكررة غير المصادق عليها كـ «أوراكل الحشو» — وهو هجوم عبر قناة جانبية يكشف معلومات حول النص العادي من خلال مراقبة استجابات الأخطاء — لاستعادة كلمة مرور الضحية والمصادقة باستخدام بيانات الاعتماد المستردة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
استغلال
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Eclipse Milo