Yeonghyeon Choi

يفشل Libreswan في التحقق بشكل صحيح من طول تجزئة المصادقة عندما يتم تشفير حمولة SIG لحزمة IKEv1 باستخدام تشفير RSA وفقًا لمعيار PKCS #1. ويحدث هذا داخل الدالة `RSA authenticate hash signature raw rsa()`. يمكن لمهاجم عن بُعد استغلال هذه الثغرة باستخدام نسخة معدلة من هجوم Bleichenbacher — وهو هجوم تشفير يستهدف تشفير RSA — لتزوير حمولة SIG عند استخدام أسس عامة صغيرة (مثل `e=3`)، مما قد يؤدي إلى انتحال الهوية. علاوة على ذلك، من خلال ترميز هاش أقصر من المتوقع في حمولة SIG، يمكن لمهاجم عن بُعد تشغيل تأكيد يؤدي إلى إيقاف الخادم وإعادة تشغيله، مما ينتج عنه رفض خدمة مستمر. لا يمكن تنفيذ التعليمات البرمجية عن بُعد، ولا تتأثر عمليات التحقق من شهادات X.509 لأقران IKE عن بُعد.

يفشل Libreswan في التحقق بشكل صحيح من ترميز DER لموجز ASN.1 داخل حمولة IKEv2 AUTH عند استخدام RSASSA-PKCS1-v1 5. يحدث هذا في الدالة `RSA authenticate hash signature pkcs1 1 5 rsa()`. يمكن لمهاجم عن بُعد استغلال هذه الثغرة باستخدام نسخة معدلة من هجوم Bleichenbacher — وهي طريقة لمهاجمة تشفير RSA — لتزوير حمولة AUTH عند استخدام أسس عامة صغيرة (مثل `e=3`)، مما يسمح بانتحال الهوية. علاوة على ذلك، يمكن للمهاجم التسبب في رفض الخدمة عن طريق ترميز هاش أقصر من المتوقع في حمولة AUTH، مما يؤدي إلى تشغيل تأكيد يجعل الخدمة الخلفية (daemon) تتوقف وتُعاد تشغيلها. لا يمكن تنفيذ التعليمات البرمجية عن بُعد، ولا تتأثر عمليات التحقق من شهادات X.509 الخاصة بالنظير IKE البعيد.

The issue is related to the processing of web content, which may disclose sensitive information. It is associated with the WebKitGTK+ and WPE WebKit modules in the operating systems iOS, iPadOS, tvOS, macOS, watchOS, and the browser Safari. Exploitation of this issue may allow a remote attacker to gain unauthorized access to protected information.

The issue is related to improved memory handling and may lead to arbitrary code execution when processing maliciously crafted web content. A remote attacker may exploit this to access confidential data, compromise data integrity, and cause a denial of service.

The issue is related to improved memory handling and may lead to arbitrary code execution when processing maliciously crafted web content. It is associated with a buffer overflow in the WPE WebKit and WebKitGTK modules, allowing a remote attacker to access confidential data, compromise its integrity, and cause a denial of service.