PT-2026-47830
CVE-2026-34181
·
تاريخ النشر
2026-06-09
·
تاريخ التحديث
2026-09-07
الوصف من
CVSS 3.1
7.4
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
OpenSSL (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تفشل معالجة ملفات PKCS#12 في إجراء التحقق الكافي من صحة المدخلات للملفات التي تستخدم آلية سلامة «رمز مصادقة الرسائل القائم على كلمة المرور 1» (PBMAC1). وهذا يسمح للمهاجم بإنشاء ملفات PKCS#12 غير مشفرة تحدد مفتاح HMAC مكونًا من بايت واحد فقط. ونتيجة لذلك، قد تقبل الخدمة التي تقرأ هذه الملفات الشهادات المزورة والمفاتيح الخاصة باحتمال 1 من 256.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾