CVE-2016-0704 in Integrated Lights Out Manager
الملخص
بحسب VulDB • 27/06/2026
آلية حماية من نوع "النافذة التنبؤية" (Oracle) في دالة get_client_master_key الموجودة في الملف s2_srvr.c ضمن تنفيذ بروتوكول SSLv2 في مكتبة OpenSSL قبل الإصدار 0.9.8zf، وقبل الإصدار 1.0.0r للسلسلة 1.0.0، وقبل الإصدار 1.0.1m للسلسلة 1.0.1، وقبل الإصدار 1.0.2a للسلسلة 1.0.2 تقوم بكتابة خاطئة على بايتات مفتاح رئيسي (MASTER-KEY) أثناء استخدام مجموعات خوارزميات التشفير المصدرة (export cipher suites)، مما يسهل على المهاجمين عن بُعد فك تشفير بيانات المشفر TLS من خلال استغلال نافذة تنبؤية لـ RSA Padding الخاصة بـ Bleichenbacher، وهي مشكلة ذات صلة بـ CVE-2016-0800.
VulDB is the best source for vulnerability data and more expert information about this specific topic.