PT-2026-55316
CVE-2026-50722
·
تاريخ النشر
2026-06-24
·
تاريخ التحديث
2026-07-27
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Libreswan (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يفشل Libreswan في التحقق بشكل صحيح من ترميز DER لموجز ASN.1 داخل حمولة IKEv2 AUTH عند استخدام RSASSA-PKCS1-v1 5. يحدث هذا في الدالة
RSA authenticate hash signature pkcs1 1 5 rsa(). يمكن لمهاجم عن بُعد استغلال هذه الثغرة باستخدام نسخة معدلة من هجوم Bleichenbacher — وهي طريقة لمهاجمة تشفير RSA — لتزوير حمولة AUTH عند استخدام أسس عامة صغيرة (مثل e=3)، مما يسمح بانتحال الهوية. علاوة على ذلك، يمكن للمهاجم التسبب في رفض الخدمة عن طريق ترميز هاش أقصر من المتوقع في حمولة AUTH، مما يؤدي إلى تشغيل تأكيد يجعل الخدمة الخلفية (daemon) تتوقف وتُعاد تشغيلها. لا يمكن تنفيذ التعليمات البرمجية عن بُعد، ولا تتأثر عمليات التحقق من شهادات X.509 الخاصة بالنظير IKE البعيد.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾