CVE-2026-63569
Təsvir
Legion of the Bouncy Castle Inc. bc-csharp versiya 2.7.0-dan əvvəlki versiyalarda DHAgreement.CalculateAgreement (MTI/A0 iki mərhələli Diffie-Hellman) funksiyasındakı yanlış giriş validasiyası, yolda olan (on-path) hücumçuya lokal tərəfin hücumçunun artıq bildiyi razılaşdırılmış dəyəri hesablamasına şərait yaradır və beləliklə, MTI/A0-ın təmin etməli olduğu açar autentifikasiyasını sıradan çıxarır. Bu həmçinin bədniyyətli tərəfə lokal statik gizli açarı p-1-in kiçik faktorlarına görə modulyar olaraq öyrənməyə və çoxlu sayda belə faktorları olan qruplarda onu tamamilə bərpa etməyə imkan verir. Hücum, xüsusi hazırlanmış diapazondan kənar və ya kiçik dərəcəli efemer dəyərdən istifadə edir və bu dəyərin, DH ictimai açarlarına tətbiq edilən diapazon və altqrup üzvlüyü yoxlamaları olmadan statik gizli açarın dərəcəsinə yüksəldilməsi səbəbindən işləyir. Yalnız DHAgreement funksiyasını birbaşa çağıran tətbiqlər təsirlənmişdir.
Necə düzəltmək olar
- Legion of the Bouncy Castle Inc. bc-csharp2.7.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Legion of the Bouncy Castle Inc. bc-csharp | v < 2.7.0 | 2.7.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.