PT-2026-67528
CVE-2026-69247
·
تاريخ النشر
2026-07-31
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات cryptography من 44.0.0 إلى 49.9.9
الوصف
تقوم الدوال
pkcs7 decrypt der وpkcs7 decrypt pem وpkcs7 decrypt smime بالإبلاغ عن نتيجة فك تشفير encryptedKey الخاص بـ RecipientInfo بطرق يمكن تمييزها، بما في ذلك الاختلافات في التوقيت. يكشف هذا السلوك عن الطول الدقيق المسترد من عملية RSA، مما يؤدي إلى إنشاء أوراكل بليشنباخر (Bleichenbacher oracle) ضد مفتاح تشفير المحتوى للتطبيقات التي تقوم بفك تشفير EnvelopedData المقدم من المهاجم وتعرض النتيجة. تتضمن عملية فك التشفير فك تشفير encryptedKey باستخدام RSA PKCS#1 v1.5، وإنشاء تشفير AES، وتنفيذ فك تشفير AES-CBC مع إزالة الحشو باستخدام PKCS#7. تؤدي حالات الفشل في المراحل المختلفة — مثل حشو RSA غير صالح، أو حشو صالح مع طول مفتاح غير صحيح، أو طول صحيح مع مفتاح خاطئ — إلى استجابات خطأ مختلفة. ويكون هذا الأمر ذا أهمية خاصة عند استخدام المكتبات المرتبطة التي تفتقر إلى ميزة الرفض الضمني، مثل OpenSSL 3.0 و3.1 وLibreSSL وBoringSSL. وعادةً ما يتطلب الاستغلال خدمة ذات حجم كبير تقوم تلقائيًا بفك تشفير EnvelopedData غير الموثوق بها، مثل مرشح البريد أو بوابة S/MIME.التوصيات
تحديث نظام التشفير إلى الإصدار 50.0.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾