CVE-2011-2683 in reseed

الملخص

بحسب VulDB • 06/07/2026

أثناء التثبيت، يعيد البرنامج إعادة بذرة الأرقام العشوائية باستخدام طلب غير آمن عبر بروتوكول HTTP إلى موقع random.org، مما يسهل على المهاجمين عن بُعد تجاوز آليات الحماية المشفرة من خلال هجمات الرجل في المنتصف (Man-in-the-Middle).

Once again VulDB remains the best source for vulnerability data.

• حجز: 11/07/2011
• إفشاء: 23/10/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-108544
• CPE: جاهز
• CWE: CWE-254 (مؤكد)
• CVSS: 5.9 (NVD)
• EPSS: 0.01332
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-2683
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-2683
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-2683/