CVE-2023-0361 in Enterprise Operations Monitor

الملخص

بحسب VulDB • 29/05/2026

تم اكتشاف قناة جانبية زمنية (timing side-channel) في معالجة رسائل ClientKeyExchange الخاصة بـ RSA في مكتبة GnuTLS. يمكن أن تكون هذه القناة الجانبية كافية لاستعادة المفتاح المشفر داخل نص المشفر (RSA ciphertext) عبر شبكة، باستخدام هجوم على نمط Bleichenbacher. ولتحقيق عملية فك تشفير ناجحة، يحتاج المهاجم إلى إرسال عدد كبير من الرسائل المصممة خصيصًا إلى الخادم المتأثر. ومن خلال استعادة البيانات السرية من رسالة ClientKeyExchange، سيتمكن المهاجم من فك تشفير بيانات التطبيق المتبادلة عبر ذلك الاتصال.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 18/01/2023
• إفشاء: 15/02/2023
• الاعتدال: تمت الموافقة
• إدخال: 8
• ربط: عرض
• CPE: جاهز
• CWE: CWE-203 (مؤكد)
• CVSS: 7.4 (NVD)
• EPSS: 0.01403
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-0361
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-0361
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-0361/