• CVE-2024-45751

发布时间: 2024年9月20日

修改时间: 2024年10月9日

概要

tgt (aka Linux target framework) before 1.0.93 attempts to achieve entropy by calling rand without srand. The PRNG seed is always 1, and thus the sequence of challenges is always identical.

CVSS v3 指标

NVD openEuler
Confidentiality High
Attack Vector Network
CVSS评分 N/A 7.5
Attack Complexity Low
Privileges Required None
Scope Unchanged
Integrity None
User Interaction None
Availability None

安全公告

公告名 概要 发布时间
KylinSec-SA-2024-4864 scsi-target-utils security update 2025年2月25日

影响产品

产品 状态
KY3.4-5 scsi-target-utils Fixed
KY3.5.2 scsi-target-utils Fixed
KY3.5.3 scsi-target-utils Fixed
V6 scsi-target-utils Fixed