PT-2026-47838
CVE-2026-42768
·
تاريخ النشر
2026-06-09
·
تاريخ التحديث
2026-08-03
الوصف من
CVSS 3.1
3.7
منخفضةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
OpenSSL (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تتعرض الدالتان
CMS decrypt() وPKCS7 decrypt() لهجوم من نوع Bleichenbacher، وهو قناة جانبية تعتمد على اختيار النص المشفر التكيفي. وهذا يسمح للمهاجم باستخدام تطبيق معرض للخطر لفك تشفير الرسائل أو توقيعها باستخدام مفتاح RSA الخاص بالضحية. تحدث هذه المشكلة في حالتين: أولاً، عند استخدام واجهة برمجة تطبيقات (API) فك التشفير دون شهادة مستلم، يقوم OpenSSL بالتكرار عبر كل KeyTransRecipientInfo (KTRI) دون التوقف عند أول محاولة ناجحة؛ ثانياً، عند توفير شهادة مستلم ولكن لم يتم العثور على المستلم، يتم استبدالها بمفتاح عشوائي. في كلتا الحالتين، إذا تمكن المهاجم من مراقبة رموز الأخطاء أو ناتج فك التشفير، فيمكنه إنشاء «أوراكل» لفك تشفير النصوص المشفرة بـ RSA أو تزوير توقيعات PKCS#1 v1.5.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾