Catalyst::Plugin::Authentication версии через 0.10024 для Perl подвержены атакам времени. Эти версии используют встроенное сравнивание q от…
Catalyst::Plugin::Authentication версии через 0.10024 для Perl подвержены атакам времени. Эти версии используют встроенное сравнивание q от Perl. Разногласия в сроках могут быть использованы для угадывание основного хэша или пароля.
Две отдельные операции в продукте требуют различного времени для выполнения таким образом, что это наблюдаемо субъектом и раскрывает информацию о состоянии продукта, имеющую значение для безопасности, например о том, была ли выполнена та или иная операция успешно.
https://cwe.mitre.org/data/definitions/208.html →Открыть в коллекции CWE →Злоумышленник инициирует межсайтовые HTTP / GET-запросы и измеряет время отклика сервера. Данные о времени отклика могут раскрывать важную информацию о происходящем на сервере. Политика единого источника браузера не позволяет злоумышленнику напрямую читать ответы сервера (при отсутствии других уязвимостей), однако не препятствует измерению времени отклика на запросы, инициированные злоумышленником из другого домена.
https://capec.mitre.org/data/definitions/462.html →Открыть в коллекции CAPEC →Злоумышленник выполняет действия по снятию отпечатка с целью определения типа или версии приложения, установленного на удалённой цели.
https://capec.mitre.org/data/definitions/541.html →Открыть в коллекции CAPEC →Злоумышленник проводит активное зондирование и разведку для получения сведений безопасности об удалённой целевой системе. Нередко злоумышленники опираются на удалённые приложения, допускающие зондирование конфигураций системы.
https://capec.mitre.org/data/definitions/580.html →Открыть в коллекции CAPEC →| Продукт | Вендор | Статус |
|---|---|---|
| libcatalyst-plugin-authentication-perl | Отслеживается | |
| libcatalyst-plugin-authentication-perl | Отслеживается | |
| libcatalyst-plugin-authentication-perl | Отслеживается | |
| libcatalyst-plugin-authentication-perl | Отслеживается |