CVE-2014-0984

सारांश

SAP Router 721 patch 117, 720 patch 411, 710 patch 029 और इससे पहले के संस्करणों में passwordCheck फ़ंक्शन, पहले गलत वर्ण का सामना करने पर Route Permission Table प्रविष्टि पासवर्ड का सत्यापन समाप्त कर देता है, जो दूरस्थ हमलावरों को गलत पासवर्ड अनुमानों के प्रति प्रतिक्रियाओं में समय अंतर पर निर्भर brute-force हमले के माध्यम से पासवर्ड प्राप्त करने की अनुमति देता है, जिसे timing side-channel attack भी कहा जाता है।

• SAP Router - Timing Attack Password Disclosureएक्सप्लॉइट

  Core Security · hardware · 17 अप्रैल 2014