CVE-2008-5659
GNU Classpath 0.97.2 और इससे पहले के संस्करणों में gnu.java.security.util.PRNG क्लास सिस्टम समय पर आधारित एक अनुमानित (predictable) सीड का उपयोग करती है, जो संदर्भ-निर्भर हमलावरों के लिए उन...
- प्रकाशित
- 17 दिस॰ 2008
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 5 दिस॰ 2008
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 88.5%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
GNU Classpath 0.97.2 और इससे पहले के संस्करणों में gnu.java.security.util.PRNG क्लास सिस्टम समय पर आधारित एक अनुमानित (predictable) सीड का उपयोग करती है, जो संदर्भ-निर्भर हमलावरों के लिए उन क्रिप्टोग्राफ़िक रूटीन्स के विरुद्ध ब्रूट फोर्स हमले करना आसान बनाता है जो यादृच्छिकता के लिए इस क्लास का उपयोग करते हैं, जैसा कि DSA निजी कुंजियों के विरुद्ध प्रदर्शित किया गया है।
स्रोत
Jack Lloyd · multiple · 5 दिस॰ 2008
Jack Lloyd · multiple · 5 दिस॰ 2008
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।