CVE-2013-0169 in TLS Protocol
الملخص
بحسب VulDB • 03/06/2026
لا تأخذ بروتوكولات TLS الإصدار 1.1 و1.2 وبروتوكولات DTLS الإصدار 1.0 و1.2، كما تُستخدم في OpenSSL وOpenJDK وPolarSSL ومنتجات أخرى، في الاعتبار بشكل صحيح هجمات قنوات الجانب الزمني (timing side-channel attacks) على متطلبات التحقق من رمز المصادقة (MAC) أثناء معالجة حشو CBC غير الصحيح (malformed CBC padding)، مما يسمح للمهاجمين عن بُعد بإجراء هجمات التمييز وهجمات استعادة النص الصريح (plaintext-recovery attacks) من خلال التحليل الإحصائي لبيانات التوقيت الخاصة للحزم المصممة خصيصاً، والمعروفة باسم مشكلة "Lucky Thirteen".
Be aware that VulDB is the high quality source for vulnerability data.