PT-2026-47839
CVE-2026-42769
·
تاريخ النشر
2026-06-09
·
تاريخ التحديث
2026-08-03
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
OpenSSL (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يؤدي خطأ في استدعاء الرد المستخدم للتحقق من الشهادات أثناء تحديث مفتاح الجهة المانحة للشهادات الجذرية (Root CA) في بروتوكول إدارة الشهادات (CMP) إلى جعل عملية التحقق من صحة الشهادات غير فعالة. وعلى وجه التحديد، يؤدي خطأ مطبعي في كود إنشاء سلسلة الشهادات داخل الدالة
OSSL CMP get1 rootCaKeyUpdate() إلى إضافة شهادة غير صحيحة (newWithOld بدلاً من oldRoot) إلى السلسلة. وهذا يسمح للمهاجم الذي يمتلك بيانات اعتماد صالحة على مستوى «سلطة التسجيل» (RA) بتجاوز التحقق من التوقيع واستبدال شهادة «سلطة التصديق الجذرية» (Root CA) لعملاء CMP بشهادة عشوائية موقعة ذاتيًا، مما يؤدي فعليًّا إلى رفع مستوى بيانات الاعتماد إلى مستوى «سلطة التصديق الجذرية».التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾