PT-2026-52602
CVE-2026-6329
·
تاريخ النشر
2026-06-25
·
تاريخ التحديث
2026-07-14
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
يتعذر تحديد اسم المنتج (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تستخدم عملية التحقق من MAC في PKCS#12 طول مقارنة يتحكم فيه المهاجم، مما يضعف فحص سلامة رمز مصادقة الرسالة (MAC) ويسمح بقبول رمز MAC غير مطابق. يقارن مسار التحقق بين HMAC المحسوب محليًّا ورمز MAC الذي تم تحليله من بنية PKCS#12 باستخدام طول مأخوذ مباشرةً من المدخلات التي قدمها المهاجم، دون التحقق أولاً من أنه يساوي طول الملخص الناتج عن الخوارزمية المُعدة. ونتيجةً لذلك، يمكن قبول رمز MAC مخزّن بطول صفر أو مقطوع، مما يؤدي إلى إبطال حماية السلامة.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾