Início
Início
Tendências
Tendências
Vulnerabilidades
Vulnerabilidades
Notícias
Notícias
Pesquisadores
Pesquisadores
Por que dbugs?
Por que dbugs?
Configurações

Pdugre

#55037de 60,403
5.1CVSS total
Vulnerabilidades · 1
PT-2024-17301
2024-11-27
5.1
CVE-2024-11862
Devolutions
Devolutions.Xts.Net
O problema diz respeito a uma operação criptográfica de tempo não constante, que pode ser explorada por meio de ataques de temporização. Isso permite que um invasor torne metade da chave de criptografia obsoleta. A exploração bem-sucedida reduz as garantias de segurança do modo XTS para as do modo ECB, possibilitando a troca de blocos e a identificação de blocos idênticos. Os ataques de temporização requerem condições específicas para serem exploráveis.