PT-2026-53857
CVE-2026-57082
·
تاريخ النشر
2026-06-30
·
تاريخ التحديث
2026-07-20
الوصف من
CVSS 3.1
5.9
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Net::BitTorrent الأقدم من 2.0.2
الوصف
يقوم Net::BitTorrent بإنشاء المفتاح الخاص لخوارزمية ديفي-هيلمان (Diffie-Hellman) الخاصة بتشفير دفق الرسائل (MSE) باستخدام مولد أرقام عشوائية زائفة (PRNG) غير مشفر. وعلى وجه التحديد، تستمد الوحدة النمطية
KeyExchange.pm المفتاح الخاص ذي 160 بت من دالة rand() في لغة Perl، وهي مولد من فئة drand48 يتم تزويده ببذرة مرة واحدة لكل عملية. ونظرًا لأن السر المشترك ومفاتيح RC4 الناتجة تعتمد على مولد الأرقام العشوائية الزائفة (PRNG) القابل للتنبؤ به، يمكن للمراقب السلبي استعادة حالة مولد الأرقام العشوائية الزائفة (PRNG) من خلال تحليل الحشو العشوائي للنص العادي الذي تولده دالة random pad. وهذا يسمح للمهاجم بإعادة بناء المفتاح الخاص، وحساب السر المشترك باستخدام المفتاح العام للطرف المقابل، واستنباط مفاتيح RC4، وفك تشفير الاتصال، متجاوزًا التعتيم الذي توفره MSE.التوصيات
تحديث Net::BitTorrent إلى إصدار أحدث من 2.0.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾