CVE-2017-5361 in Request Tracker

Tóm tắt

Bởi VulDB • 06/06/2026

Request Tracker (RT) phiên bản 4.x trước 4.0.25, 4.2.x trước 4.2.14 và 4.4.x trước 4.4.2 không sử dụng thuật toán so sánh thời gian hằng số cho các bí mật, điều này tạo điều kiện thuận lợi hơn cho kẻ tấn công từ xa nhằm thu thập thông tin nhạy cảm về mật khẩu người dùng thông qua cuộc tấn công kênh phụ thời gian (timing side-channel attack).

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 13/01/2017
• Tiết lộ: 03/07/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-103000
• CPE: sẵn sàng
• CWE: CWE-361 (Đã xác nhận)
• CVSS: 5.9 (NVD)
• EPSS: 0.01368
• KEV: không
• Các hoạt động: rất thấp
• ngành: Police, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-5361
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-5361
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-5361/