PT-2026-55751
CVE-2026-14570
·
تاريخ النشر
2026-07-05
·
تاريخ التحديث
2026-09-08
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Crypt::DSA السابقة للإصدار 1.22
الوصف
يستمد البرنامج رقم التوقيع العشوائي (nonce) والمفتاح الخاص لتوقيع DSA من مولد أرقام عشوائية متحيز. وعلى وجه التحديد، تُجبر الدالة
makerandom() الموجودة في Crypt::DSA::Util البت الأعلى من كل قيمة مُرجعة لضمان الحصول على عدد صحيح من N بت من أجل البحث عن الأعداد الأولية. وينتج عن ذلك قيم غير متجانسة لأن البت الأعلى ثابت. يمكن للمهاجم استعادة المفتاح الخاص باستخدام هجوم الشبكة (lattice attack) من خلال جمع عدد متواضع من التوقيعات والمفتاح العام.التوصيات
التحديث إلى الإصدار 1.22 أو أحدث.
إنشاء مفاتيح جديدة، حيث يجب اعتبار أي مفاتيح استُخدمت للتوقيع باستخدام الإصدارات المتأثرة معرضة للاختراق.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾