PT-2026-31036 · Dane+5 · Dane+5
CVSS v3.1
8.1
عالية
| المتجه | AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
الإصدارات غير محددة
الوصف
قد يؤدي تكوين غير شائع للعملاء الذين يقومون بمصادقة الخادم باستخدام DANE TLSA، عند اقترانه بسجلات DANE TLSA غير شائعة على الخادم، إلى حدوث ثغرة «الاستخدام بعد التحرير» و/أو «التحرير المزدوج» على جانب العميل. يمكن أن يؤدي الاستخدام بعد التحرير إلى تلف البيانات أو تعطل النظام أو تنفيذ تعليمات برمجية عشوائية. تؤثر هذه المشكلة على العملاء الذين يستخدمون سجلات TLSA مع استخدامات شهادات PKIX-TA(0/PKIX-EE(1)) و DANE-TA(2) على حد سواء. لا يتأثر العملاء الذين يعاملون سجلات PKIX TLSA على أنها غير قابلة للاستخدام أو الذين يدعمون استخدامات PKIX فقط. يجب أيضًا أن يتواصل العميل مع خادم ينشر مجموعة سجلات TLSA (TLSA RRset) تحتوي على كلا النوعين من سجلات TLSA.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
استغلال
DoS
Use After Free
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Dane
Ibm Aix
Linuxmint
Openssl
Red Os
Ubuntu