CVE-2013-5180
Orta
Açıklama
Apple Mac OS X 10.9 öncesindeki Libc içerisindeki srandomdev fonksiyonu, çekirdek rastgele sayı üreteci kullanılamadığında, amaçlanan rastgele değerler yerine öngörülebilir değerler üretmektedir; bu durum, bir derleyici optimizasyon sorunuyla ilişkeli olarak, bağlama bağlı saldırganların bu değerlerin bilgisini kullanarak kriptografik koruma mekanizmalarını etkisiz hale getirmesini kolaylaştırmaktadır.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
Ürün
Apple Mac Os X
Yayın24 Eki 2013
İlk görülme24 Eki 2013
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apple mac_os_x | v ≤ 10.8.5, 10.8.0, 10.8.1, 10.8.2, 10.8.3, 10.8.4, 10.8.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.