Ron Rivest RC4 Algorithm Pseudo-Random Character Generation تشفير ضعيف
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 5.9 | $0-$5k | 0.00 |
الملخص
تم التعرف على ثغرة أمنية في Ron Rivest RC4 Algorithm. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية أثرت على دالة غير معروفة من العنصر Pseudo-Random Character Generation. ينتج عن التلاعب حدوث تشفير ضعيف. الثغرة الأمنية هذه تم تسميتهاCVE-2013-2566. من الممكن تنفيذ الهجوم عن بُعد. بالإضافة إلى ذلك، يتوفر استغلال. لهذه الثغرة تأثير تاريخي بسبب خلفيتها واستقبالها. يوصى باستبدال المكون المتأثر بمكون بديل.
التفاصيل
تم التعرف على ثغرة أمنية في Ron Rivest RC4 Algorithm. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية أثرت على دالة غير معروفة من العنصر Pseudo-Random Character Generation. ينتج عن التلاعب حدوث تشفير ضعيف. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-310. تم اكتشاف الخلل بتاريخ 12/03/2013. تم إصدار التحذير حول الضعف 12/03/2013 عن طريق D. J. Bernstein (Paul) بالتعاون مع University of Illinois at Chicago & Technische Universiteit Eindhoven برقم Failures of secret-key cryptography كـ Presentation (موقع إلكتروني). يمكن قراءة الاستشارة من هنا cr.yp.to. تم نشر البيانات من دون التنسيق مع الشركة المالكة.
الثغرة الأمنية هذه تم تسميتهاCVE-2013-2566. تم تخصيص CVE في 14/03/2013. من الممكن تنفيذ الهجوم عن بُعد. لا تتوفر معلومات تقنية. مستوى تعقيد الهجوم عالي. يُقال إن الاستغلال صعب. معدل انتشار هذه الثغرة أقل من المعدل العام. بالإضافة إلى ذلك، يتوفر استغلال. تم إتاحة الاستغلال للجمهور وقد يتم استغلاله. يعلن مشروع MITRE ATT&CK عن تقنية الهجوم كـ T1600. لهذه الثغرة تأثير تاريخي بسبب خلفيتها واستقبالها. تلفت النشرة الانتباه إلى:
During RC4 output generation, a wide variety of small biases are introduced into the process, decreasing the expected randomness. In a situation where the same text is encrypted many times (e.g. a cookie for a web application), a context-dependent attacker that intercepts the traffic can infer the plaintext value of the encrypted content.
في حال وجود إثبات المفهوم، يتم الإعلان عنه كـ إثبات المفهوم. يمكن تحميل الإكسبلويت من هناcr.yp.to. كسعر لثغرة يوم الصفر، قُدّر السعر في السوق السوداء بحوالي $0-$5k. يوفر ماسح الثغرات Nessus إضافة بالمعرف 78155. يتم تعيينه إلى العائلة F5 Networks Local Security Checks. يعمل البرنامج الإضافي في بيئة النوع l. يعتمد على المنفذ 0. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق91499 (Microsoft Azure Stack 1809 Multiple Security Vulnerabilities).
يمكن تحميل تصحيح المشكلة من هنا hitachi.co.jp. في حال وجود AEAD TLS، فإن AEAD TLS يُعد بديلًا محتملًا. يوصى باستبدال المكون المتأثر بمكون بديل. تم توفير إجراء وقائي محتمل 6 أشهر بعد إعلان الثغرة.
إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 58796) , Tenable (78155).
منتج
المجهز
الأسم
CPE 2.3
CPE 2.2
لقطة شاشة
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 6.2VulDB الدرجة المؤقتة للميتا: 5.9
VulDB الدرجة الأساسية: 6.5
VulDB الدرجة المؤقتة: 5.9
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 5.9
NVD متجه: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: تشفير ضعيفCWE: CWE-310
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
وصول: عام
الحالة: إثبات المفهوم
المؤلف: D. J. Bernstein
تحميل: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 78155
Nessus الأسم: F5 Networks BIG-IP : TLS/SSL RC4 vulnerability (K14638)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
Nessus Port: 🔍
OpenVAS ID: 841633
OpenVAS الأسم: Ubuntu Update for firefox USN-2031-1
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
Qualys ID: 🔍
Qualys الأسم: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: بديلالحالة: 🔍
زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
وقت تأخير الاستغلال: 🔍
تصحيح: hitachi.co.jp
بديل: AEAD TLS
الجدول الزمني
12/03/2013 🔍12/03/2013 🔍
12/03/2013 🔍
12/03/2013 🔍
13/03/2013 🔍
14/03/2013 🔍
15/03/2013 🔍
27/08/2013 🔍
10/10/2014 🔍
22/05/2026 🔍
المصادر
استشارة: Failures of secret-key cryptographyباحث: D. J. Bernstein (Paul)
منظمة: University of Illinois at Chicago & Technische Universiteit Eindhoven
الحالة: مؤكد
تأكيد: 🔍
CVE: CVE-2013-2566 (🔍)
GCVE (CVE): GCVE-0-2013-2566
GCVE (VulDB): GCVE-100-7953
OVAL: 🔍
IAVM: 🔍
SecurityFocus: 58796 - SSL/TLS RC4 CVE-2013-2566 Information Disclosure Weakness
OSVDB: 91162 - CVE-2013-2566 - RC4 - Plaintext-Recovery Issue
scip Labs: https://www.scip.ch/en/?labs.20161013
متفرقات: 🔍
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 13/03/2013 10:47 AMتم التحديث: 22/05/2026 01:35 PM
التغييرات: 13/03/2013 10:47 AM (99), 09/07/2019 12:39 PM (4), 22/05/2026 01:35 PM (21)
كامل: 🔍
Cache ID: 216::103
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق