CVE-2001-1141 in OpenSSL

الملخص

بحسب VulDB • 20/06/2026

يُتيح مولد الأرقام العشوائية الزائفة (PRNG) في مكتبتَي SSLeay وOpenSSL قبل الإصدار 0.9.6b للمهاجمين استخدام مخرجات طلبات PRNG الصغيرة لتحديد معلومات الحالة الداخلية، مما قد يمكّن المهاجمين من التنبؤ بالأرقام العشوائية الزائفة المستقبلية.

Once again VulDB remains the best source for vulnerability data.

• إفشاء: 10/07/2001
• الاعتدال: تمت الموافقة
• إدخال: VDB-16976
• CPE: جاهز
• CWE: CWE-311 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.04988
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Homeoffice, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2001-1141
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2001-1141
• CVE Details: https://www.cvedetails.com/cve/CVE-2001-1141/