CVE-2026-7830

UltraVNC 1.8.2.2 daxil olmaqla MS-Logon II autentifikasiya sxemində (rfbUltraVNC_MsLogonIIAuth) qeyri-kafi kriptoqrafiyadan istifadə edir. rfb/dh.cpp faylında Diffie-Hellman açar mübadiləsi işarəsiz 64-bit tam ədədə sığan parametrlərlə həyata keçirilir (sadə ədədin ölçüsünü DH_MAX_BITS idarə edir). 64-bit DH açarı müasir aparatda Pollard's rho alqoritmi ilə bir saniyədən az müddətdə qırıla bilər. Bundan əlavə, şəxsi eksponent time(NULL) ilə toxumlanmış üç libc rand() dəyərini vuran rng() funksiyası ilə yaradılır. Təxminən 31 bit daxili vəziyyət və vaxta əsaslanan toxum ilə şəxsi eksponent passiv müşahidəçi tərəfindən bir dəqiqədən az müddətdə bərpa edilə bilər. MS-Logon II əl sıxmasını müşahidə edə bilən şəbəkə hücumçusu (sniffing, qeyd etmə və ya man-in-the-middle vasitəsilə) ortaq DH açarını çıxara və şifrələnmiş istifadəçi adı ilə parolu deşifrə edə bilər ki, bu da etimad məlumatlarının tam açıqlanması ilə nəticələnir. Bu, köhnə MS-Logon II bağlantılarına aiddir; MS-Logon III (X25519 + AES-256-GCM) təsirlənmir.