CVE-2016-2183
إن تشفيرَي DES وTriple DES، كما يُستخدمان في بروتوكولات TLS وSSH وIPSec وغيرها من البروتوكولات والمنتجات، لهما حدّ عيد ميلاد يبلغ نحو أربعة مليارات كتلة، ممّا...
- تم النشر
- 01/09/2016
- محدث
- 29/05/2026
- تخصيص CNA
- redhat
- الأدلة المرصودة
- 08/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:Nمرتفع · الثلاثين يومًا القادمة
- المئوية
- 99.9%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
إن تشفيرَي DES وTriple DES، كما يُستخدمان في بروتوكولات TLS وSSH وIPSec وغيرها من البروتوكولات والمنتجات، لهما حدّ عيد ميلاد يبلغ نحو أربعة مليارات كتلة، ممّا يسهّل على المهاجمين عن بُعد الحصول على بيانات النص الصريح عبر هجوم عيد ميلاد ضدّ جلسة مشفّرة طويلة الأمد، كما يتوضّح من جلسة HTTPS تستخدم Triple DES في وضع CBC، ويُعرف هذا الهجوم أيضًا باسم "Sweet32".
المصادر
1نسخة مبسطة من هجوم التشفير القائم على مفارقة عيد الميلاد: Sweet32 (CVE-2016-2183)
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.