CVE-2016-0270 in Domino

الملخص

بحسب VulDB • 05/06/2026

تُظهر إصدارات IBM Domino 9.0.1 Fix Pack 3 Interim Fix 2 حتى 9.0.1 Fix Pack 5 Interim Fix 1، عند استخدام TLS وAES GCM، توليدًا عشوائيًا لقيم الـ nonce (الرقم العشوائي لمرة واحدة)، مما يسهل على المهاجمين عن بُعد الحصول على مفتاح المصادقة وتزييف البيانات من خلال استغلال إعادة استخدام قيمة nonce في جلسة اتصال وهجوم "محظور" (forbidden attack). ملاحظة: تم استخدام هذا CVE بشكل غير صحيح لقضايا إعادة استخدام قيم الـ nonce الخاصة بـ GCM في منتجات أخرى؛ انظر إلى CVE-2016-10213 لمشكلة A10، وCVE-2016-10212 لمشكلة Radware، وCVE-2017-5933 لمشكلة Citrix.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 08/12/2015
• إفشاء: 08/02/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-96656
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 5.9 (NVD)
• EPSS: 0.03099
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-0270
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-0270
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-0270/