PT-2026-55315
CVE-2026-50721
·
تاريخ النشر
2026-06-24
·
تاريخ التحديث
2026-07-27
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Libreswan (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يفشل Libreswan في التحقق بشكل صحيح من طول تجزئة المصادقة عندما يتم تشفير حمولة SIG لحزمة IKEv1 باستخدام تشفير RSA وفقًا لمعيار PKCS #1. ويحدث هذا داخل الدالة
RSA authenticate hash signature raw rsa(). يمكن لمهاجم عن بُعد استغلال هذه الثغرة باستخدام نسخة معدلة من هجوم Bleichenbacher — وهو هجوم تشفير يستهدف تشفير RSA — لتزوير حمولة SIG عند استخدام أسس عامة صغيرة (مثل e=3)، مما قد يؤدي إلى انتحال الهوية. علاوة على ذلك، من خلال ترميز هاش أقصر من المتوقع في حمولة SIG، يمكن لمهاجم عن بُعد تشغيل تأكيد يؤدي إلى إيقاف الخادم وإعادة تشغيله، مما ينتج عنه رفض خدمة مستمر. لا يمكن تنفيذ التعليمات البرمجية عن بُعد، ولا تتأثر عمليات التحقق من شهادات X.509 لأقران IKE عن بُعد.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾