CWE-208 通过时间差异性导致的信息暴露 类弱点 178 条 CVE 漏洞汇总，含 AI 中文分析。
CWE-208 属于时序差异漏洞，指产品执行不同操作所需时间存在可观测差异，从而泄露安全相关信息。攻击者通常通过精确测量响应时间的微小波动，间接推断操作是否成功或系统内部状态，进而获取敏感数据。开发者应避免在验证逻辑中使用耗时不同的分支，确保成功与失败路径的执行时间保持一致，并采用恒定时间算法来消除时序侧信道风险。
always_comb @ (posedge clk) begin assign check_pass[3:0] = 4'b0; for (i = 0; i < 4; i++) begin if (entered_pass[(i*8 - 1) : i] eq golden_pass([i*8 - 1) : i]) assign check_pass[i] = 1; continue; else assign check_pass[i] = 0; break; end assign grant_access = (check_pass == 4'b1111) ? 1'b1: 1'b0; endalways_comb @ (posedge clk) begin assign check_pass[3:0] = 4'b0; for (i = 0; i < 4; i++) begin if (entered_pass[(i*8 - 1) : i] eq golden_pass([i*8 -1) : i]) assign check_pass[i] = 1; continue; else assign check_pass[i] = 0; continue; end assign grant_access = (check_pass == 4'b1111) ? 1'b1: 1'b0; enddef validate_password(actual_pw, typed_pw): if len(actual_pw) <> len(typed_pw): return 0 for i in len(actual_pw): if actual_pw[i] <> typed_pw[i]: return 0 return 1| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2025-30344 | OpenSlides 安全漏洞 — OpenSlides | 5.3 | Medium | 2025-03-21 |
| CVE-2024-22340 | IBM Common Cryptographic Architecture 安全漏洞 — Common Cryptographic Architecture | 6.5 | Medium | 2025-03-11 |
| CVE-2024-23953 | Apache Hive 安全漏洞 — Apache Hive | 6.5 | - | 2025-01-28 |
| CVE-2024-56738 | GNU GRUB 安全漏洞 — GRUB2 | 7.5 | - | 2024-12-29 |
| CVE-2024-52307 | authentik 安全漏洞 — authentik | 9.1AI | Critical AI | 2024-11-21 |
| CVE-2024-41741 | IBM TXSeries for Multiplatforms 安全漏洞 — TXSeries for Multiplatforms | 5.3 | Medium | 2024-11-01 |
| CVE-2024-7010 | LocalAI 信息泄露漏洞 — mudler/localai | 5.9AI | Medium AI | 2024-10-29 |
| CVE-2024-47178 | basic-auth-connect 安全漏洞 — basic-auth-connect | 3.7 | - | 2024-09-30 |
| CVE-2024-45052 | Ethyca Fides 安全漏洞 — fides | 5.3 | Medium | 2024-09-04 |
| CVE-2024-1543 | wolfSSL 安全漏洞 — wolfSSL | 4.1 | Medium | 2024-08-29 |
| CVE-2024-42368 | OpenTelemetry 安全漏洞 — opentelemetry-collector-contrib | 6.5 | Medium | 2024-08-13 |
| CVE-2024-29995 | Microsoft Windows Kerberos 安全漏洞 — Windows 10 Version 1809 | 8.1 | High | 2024-08-13 |
| CVE-2024-41828 | JetBrains TeamCity 安全漏洞 — TeamCity | 2.6 | Low | 2024-07-22 |
| CVE-2024-40640 | vodozemac 安全漏洞 — vodozemac | 2.9 | Low | 2024-07-17 |
| CVE-2024-36405 | liboqs 安全漏洞 — liboqs | 5.9 | Medium | 2024-06-10 |
| CVE-2020-35165 | Dell BSAFE Micro Edition Suite 安全漏洞 — Dell BSAFE Crypto-C Micro Edition | 5.1 | Medium | 2024-05-22 |
| CVE-2024-2467 | Crypt-OpenSSL-RSA 安全漏洞 | 5.9 | Medium | 2024-04-25 |
| CVE-2024-3296 | rust-openssl 安全漏洞 | 5.9 | Medium | 2024-04-04 |
| CVE-2023-41313 | Apache Doris 安全漏洞 — Apache Doris | 5.9AI | Medium AI | 2024-03-12 |
| CVE-2024-0202 | cryptlib 安全漏洞 | 5.9 | Medium | 2024-02-05 |
| CVE-2021-21575 | Dell BSAFE Micro Edition Suite 安全漏洞 — BSAFE Micro Edition Suite | 5.9 | Medium | 2024-02-02 |
| CVE-2024-21671 | vantage6 安全漏洞 — vantage6 | 3.7 | Low | 2024-01-30 |
| CVE-2023-41097 | Silicon Labs Gecko SDK 安全漏洞 — GSDK | 4.6 | Medium | 2023-12-21 |
| CVE-2023-5981 | GnuTLS安全漏洞 — Red Hat Enterprise Linux 8 | 5.9 | Medium | 2023-11-28 |
| CVE-2022-25332 | Texas Instruments OMAP L138 安全漏洞 — OMAP | 4.4 | Medium | 2023-10-19 |
| CVE-2023-25529 | NVIDIA DGX 安全漏洞 — DGX H100 BMC | 8.0 | High | 2023-09-20 |
| CVE-2023-40182 | Silverware Games 安全漏洞 — silverwaregames-io-issue-tracker | 3.7 | Low | 2023-08-25 |
| CVE-2023-25000 | HashiCorp Vault 安全漏洞 — Vault | 5.0 | Medium | 2023-03-30 |
| CVE-2023-1538 | answer 安全漏洞 — answerdev/answer | 8.2 | - | 2023-03-21 |
| CVE-2023-25806 | OpenSearch Security 安全漏洞 — security | 5.3 | - | 2023-03-02 |
CWE-208（通过时间差异性导致的信息暴露） 是常见的弱点类别，本平台收录该类弱点关联的 178 条 CVE 漏洞。