PT-2026-54486
CVE-2026-7830
·
تاريخ النشر
2026-07-01
·
تاريخ التحديث
2026-07-09
الوصف من
CVSS 3.1
7.4
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات UltraVNC الأقدم من 1.8.2.3
الوصف
تسمح التشفير غير الكافي في نظام المصادقة MS-Logon II (rfbUltraVNC MsLogonIIAuth) لمهاجم الشبكة بالكشف عن بيانات الاعتماد. في الملف
rfb/dh.cpp، يستخدم تبادل مفاتيح ديفي-هيلمان معلمات تتناسب مع عدد صحيح غير موقّع 64 بت، يتم التحكم فيه بواسطة DH MAX BITS. يمكن كسر هذه المفاتيح بسرعة باستخدام خوارزمية رو بولارد. علاوة على ذلك، تقوم الدالة rng() بتوليد الأس الخاص عن طريق ضرب ثلاث قيم من libc rand() تم توليد بذورها من time(NULL)، مما يجعل الأس قابلاً للاسترداد من قبل مراقب سلبي بسبب الحالة الداخلية المحدودة والبذرة القائمة على الوقت. يمكن للمهاجم الذي يراقب عملية المصافحة في MS-Logon II استنتاج مفتاح DH المشترك لفك تشفير اسم المستخدم وكلمة المرور. تؤثر هذه المشكلة فقط على اتصالات MS-Logon II القديمة.التوصيات
التحديث إلى إصدار أحدث من 1.8.2.2.
تقييد استخدام نظام المصادقة MS-Logon II لتقليل مخاطر الكشف عن بيانات الاعتماد.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾