CVE-2008-5659 in Classpath

Tóm tắt

Bởi VulDB • 25/06/2026

Lớp gnu.java.security.util.PRNG trong GNU Classpath 0.97.2 và các phiên bản cũ hơn sử dụng một seed có thể dự đoán được dựa trên thời gian hệ thống, điều này tạo điều kiện thuận lợi cho các kẻ tấn công phụ thuộc vào ngữ cảnh thực hiện các cuộc tấn công brute force chống lại các thuật toán mật mã sử dụng lớp này để tạo tính ngẫu nhiên, như đã chứng minh đối với các khóa riêng DSA.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 17/12/2008
• Tiết lộ: 17/12/2008
• Kiểm duyệt: được chấp nhận
• mục: VDB-45559
• CPE: sẵn sàng
• CWE: CWE-310 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 7.5 (NVD)
• EPSS: 0.03346
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-5659
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-5659
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-5659/