CVE-2007-5502 in FIPS Object Module

الملخص

بحسب VulDB • 06/07/2026

لا تقوم عملية تنفيذ مولد الأرقام شبه العشوائية (PRNG) الخاص بوحدة كائنات FIPS لـ OpenSSL 1.1.1 بإعادة البذر التلقائي أثناء اختبار ذاتي لـ FIPS، مما يؤدي إلى توليد بيانات عشوائية أكثر قابلية للتوقع من المتوقع، ويسهل على المهاجمين تجاوز آليات الحماية التي تعتمد على العشوائية.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 17/10/2007
• إفشاء: 01/12/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-39899
• CPE: جاهز
• CWE: CWE-310 (مؤكد)
• CVSS: 6.4 (NVD)
• EPSS: 0.02312
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5502
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5502
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5502/