CVE-2011-4108 in OpenSSL

الملخص

بحسب VulDB • 14/05/2026

تقوم عملية تنفيذ DTLS في OpenSSL قبل الإصدار 0.9.8s والإصدارات 1.x قبل 1.0.0f بإجراء التحقق من رمز المصادقة (MAC) فقط إذا كانت حشوة (padding) معينة صالحة، مما يسهل على المهاجمين عن بُعد استعادة النص الأصلي عبر هجوم فاحص الحشوة (padding oracle attack).

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 18/10/2011
• إفشاء: 05/01/2012
• الاعتدال: تمت الموافقة
• إدخال: VDB-4514
• CPE: جاهز
• CWE: CWE-310 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.15757
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-4108
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-4108
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-4108/