PT-2026-52641
CVE-2026-46560
·
تاريخ النشر
2026-06-25
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:A/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Open Access Management (OpenAM) الإصدارات السابقة لـ 16.1.1
الوصف
يحتوي نموذج مصادقة
RADIUS على مشكلة في التحقق غير السليم من التوقيع التشفيري. يقوم النموذج بفتح مقبس مخطط بيانات (datagram socket) غير متصل ويثق في أول مخطط بيانات UDP يتم استلامه على منفذ مصدر العميل دون التحقق من عنوان IP والمنفذ المصدر، أو مطابقة معرف الاستجابة مع الطلب القائم، أو التحقق من Response Authenticator الخاص بـ RFC 2865. بالإضافة إلى ذلك، فإن Message-Authenticator الخاص بـ RFC 2869 لا يتم إرساله ولا هو مطلوب. وبناءً على ذلك، يتم التعامل مع أي حزمة ليست رفضاً (Reject) أو تحدياً (Challenge) على أنها نجاح. يمكن لمهاجم شبكة غير مصرح له أن يسابق الخادم الحقيقي على المسار أو يرسل حزم Access-Accept مزيفة خارج المسار للحصول على جلسة لأي اسم مستخدم مرتبط بـ RADIUS دون معرفة السر المشترك، مما يمنحه صلاحيات الهوية المنتحلة.التوصيات
التحديث إلى الإصدار 16.1.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾