PT-2026-52602 · Wolfssl+4 · Wolfssl+1
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N |
Nome do Software Vulnerável e Versões Afetadas
O nome do produto não pôde ser determinado (versões afetadas não especificadas)
Descrição
A verificação de MAC do PKCS#12 utiliza um comprimento de comparação controlado por um invasor, o que enfraquece a verificação de integridade do Código de Autenticação de Mensagem (MAC) e permite que um MAC incompatível seja aceito. O caminho de verificação compara o HMAC computado localmente com o MAC analisado da estrutura PKCS#12 usando um comprimento extraído diretamente da entrada fornecida pelo invasor, sem verificar primeiro se ele é igual ao comprimento do digest produzido pelo algoritmo configurado. Consequentemente, um MAC armazenado com comprimento zero ou truncado poderia ser aceito, anulando a proteção de integridade.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Improper Verification of Cryptographic Signature
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Wolfssl
Wolfssl Jll