PT-2026-29858
CVE-2026-35414
·
تاريخ النشر
2026-04-02
·
تاريخ التحديث
2026-10-26
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenSSH الأقدم من 10.3
الوصف
يتعامل OpenSSH بشكل خاطئ مع خيار
authorized keys الخاص بالمُصرح لهم في الحالات التي تتضمن قائمة بالمُصرح لهم وسلطة إصدار الشهادات (CA) التي تستخدم فاصلة. يحدث خطأ في التحليل عندما يتم تفسير الفاصلة الموجودة في اسم الجهة الرئيسية لشهادة SSH بشكل خاطئ على أنها فاصل قائمة بدلاً من كونها جزءًا من سلسلة. وهذا يسمح للمستخدم الذي يمتلك شهادة صالحة من سلطة إصدار شهادات موثوقة بتجاوز ضوابط الوصول والمصادقة كجذر، مما يؤدي فعليًا إلى رفع مستوى بيانات الاعتماد ذات الامتيازات المنخفضة إلى وصول الجذر. تنشأ هذه المشكلة عن خطأ في إعادة استخدام الكود، حيث تقوم الدالة المسؤولة عن مطابقة قوائم التشفير والمفاتيح بتقسيم السلاسل بفواصل وتمنح المصادقة إذا تطابق أي جزء مع قيمة الموضوع. ونظرًا لأن الخادم يعتبر المصادقة شرعية، فإن الهجوم لا يؤدي إلى ظهور أخطاء المصادقة في السجلات، مما يجعل الكشف عنه غير موثوق.التوصيات
قم بالتحديث إلى الإصدار 10.3 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾