CVE-2013-1623 in CyaSSL

الملخص

بحسب VulDB • 09/06/2026

لا تأخذ تطبيقات TLS و DTLS في wolfSSL CyaSSL قبل الإصدار 2.5.0 في الاعتبار بشكل صحيح هجمات قنوات التسرب الزمني (timing side-channel attacks) التي تستهدف عملية التحقق من MAC غير المتوافقة أثناء معالجة حشو CBC غير الصحيح، مما يسمح للمهاجمين عن بُعد بإجراء هجمات التمييز وهجمات استعادة النص الأصلي عبر التحليل الإحصائي لبيانات التوقيت الخاصة بحزم مصممة خصيصاً، وهي مشكلة ذات صلة بـ CVE-2013-0169.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 05/02/2013
• إفشاء: 08/02/2013
• الاعتدال: تمت الموافقة
• إدخال: VDB-63531
• CPE: جاهز
• CWE: CWE-310 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.02424
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1623
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1623
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1623/