CVE-2026-63575
Təsvir
Bouncy Castle Inc. bc-csharp versiya 2.7.0-dan əvvəlki versiyalarda PKCS#12 açar törətmə (Pkcs12ParametersGenerator) prosesində çıxış şərtinin əlçatmaz olduğu dövr mövcuddur. Bu, PKCS#12 (PFX) faylı və ya PKCS#12 parol əsaslı şifrələmə alqoritmindən istifadə edən PKCS#8 şifrələnmiş gizli açarı təmin edə bilən hücumçuya, iterasiya sayının sıfır və ya daha aşağı olması vasitəsilə CPU resurslarının tükəndirilməsi yolu ilə xidmətdən imtina (DoS) halına səbəb olmağa imkan verir. Bunun səbəbi törətmə dövrünün sayğacı müvafiq sayıya bərabər olana qədər işləməsi və belə bir say üçün MAC və ya parol yoxlanılmamışdan əvvəl təxminən 2^32 iterasiyadan keçməsidir. Mənfi MacData iterasiya sayına malik olan 75 baytlıq PFX faylı Pkcs12Store.Load funksiyasını bir neçə dəqiqə ərzində məşğul saxlamışdır.
Necə düzəltmək olar
- Legion of the Bouncy Castle Inc. bc-csharp2.7.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Legion of the Bouncy Castle Inc. bc-csharp | v < 2.7.0 | 2.7.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.