CVE-2026-14570
Təsvir
Perl üçün Crypt::DSA-nın 1.22 versiyasından əvvəlki versiyaları DSA imzalama nonce və gizli açarını meyilli təsadüfi generatorla əldə edir ki, bu da gizli açarın bərpasına gətirib çıxarır. "Crypt::DSA::Util::makerandom funksiyası, sadədəyirlərin axtarışı üçün dəqiq N-bitlik tam ədəd əldə etmək məqsədilə qaytardığı hər bir dəyərin yüksək bitini məcburi şəkildə təyin edir. İmzalama nonce və gizli açarı makerandom vasitəsilə əldə edilir. Yüksək bit həmişə təyin olunduğu üçün nəticə vahid deyil: onun yuxarı biti sabitdir və bu da təhlükəsiz olmayan dəyərlər yaradır." Təsirə məruz qalmış açarla müəyyən sayda imzaları və ictimai açarı toplayan hücumçu, ləttis (lattice) hücumu ilə gizli açarı bərpa edə bilər. Təsirə məruz qalmış versiya ilə imzalama üçün istifadə edilən açarlar kompromis edilmiş hesab edilməli və yeni açarlar yaradılmalıdır.
Necə düzəltmək olar
- TIMLEGGE Crypt::DSA1.22 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| TIMLEGGE Crypt::DSA | v < 1.22 | 1.22 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.