PT-2026-113537 · Libreswan · Libreswan
CVSS v3.1
7.5
عالية
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
اسم البرنامج المصاب والإصدارات المتأثرة
Libreswan (إصدارات متأثرة غير محددة)
الوصف
يوجد خطأ في إلغاء مرجع المؤشر الفارغ (null pointer dereference) في كود معالجة PKCS#7 المستخدم لمصادقة شهادة IKE. تحدث المشكلة عند فك ترميز حمولة IKE CERT من نوع
CERT PKCS7 WRAPPED X509. يستخدم البرنامج SEC PKCS7ContainsCertsOrCrls() للتحقق من كتلة PKCS#7 ثم يستخدم SEC PKCS7GetCertificateList() لتكرار قائمة الشهادات. يؤدي التناقض بين واجهتي برمجة تطبيقات NSS هاتين إلى السماح لكائن SignedData الذي يحتوي على CRL (قائمة إلغاء الشهادات) ولكن بدون شهادات بتجاوز الحماية الأولية، بينما تعيد عملية استرداد القائمة اللاحقة قيمة NULL. يؤدي هذا إلى إلغاء مرجع المؤشر الفارغ، مما يتسبب في تعطل النظام وإعادة تشغيله. يمكن لنظير غير مصادق عليه إثارة هذا السلوك عن طريق إرسال حزمة IKE AUTH خبيثة، مما قد يؤدي إلى حجب الخدمة من خلال الاستغلال المستمر.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
DoS
RCE
NULL Pointer Dereference
Unchecked Return Value
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Libreswan