PT-2025-47788
CVE-2025-13470
·
تاريخ النشر
2025-11-21
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 4.0
7.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:P/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:Y/R:X/V:X/RE:H/U:Red
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
RNP الإصدار 0.18.0
الوصف
تؤدي مشكلة في الإصدار 0.18.0 من RNP إلى بقاء مفتاح الجلسة المتماثل المستخدم لحزم مفتاح الجلسة المشفر بمفتاح عام (PKESK) غير مُهيأ، مما يؤدي إلى أن يكون دائمًا مصفوفة بايتات تتكون من أصفار فقط. وهذا يسمح بفك تشفير البيانات المشفرة باستخدام تشفير المفتاح العام بسهولة، من خلال توفير مفتاح جلسة يتألف من أصفار فقط، مما يعرض السرية للخطر بشكل كامل. تؤثر المشكلة على تشفير المفتاح العام (حزم PKESK) فقط ولا تؤثر على التشفير القائم على كلمة المرور (حزم SKESK). السبب الجذري هو وجود مخزن مؤقت لمفتاح الجلسة معرض للخطر يُستخدم في إنشاء حزم PKESK، وقد تم إدخاله عبر التعديل
7bd9a8dc356aae756b40755be76d36205b6b161a، حيث قامت منطقية التهيئة داخل encrypted build skesk () لم تقم بتوليد المفتاح عشوائيًا إلا لمسار SKESK وتجاهلت ذلك بالنسبة لمسار PKESK.التوصيات
قم بالتحديث إلى إصدار أحدث من RNP يعمل على إصلاح هذه المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾