CVE-2026-81020
Təsvir
1.4.1 versiyasından əvvəlki wolfEngine, TLS yazma açarı təyin edildikdə 8 baytlıq açıq AES-GCM nonce dəyərini bir dəfə yaradır və onu hər yazı üçün artırmır. Nəticədə, bağlantı daxilindəki hər bir TLS 1.2 və DTLS 1.2 AES-GCM yazısı eyni açar və nonce cütlüyü altında şifrələnir. GCM açarının və nonce-un təkrar istifadəsi açar axınını ifşa edir (iki şifrəli mətnin XOR əməliyyatı onların açıq mətnlərinin XOR əməliyyatına bərabərdir, beləliklə, bir məlum yazı digərlərini bərpa etməyə imkan verir) və GHASH autentifikasiya açarını sızdıraraq autentifikasiya teqinin saxtalaşdırılmasına şərait yaradır. AES-CCM, TLS 1.3 və şifrin TLS-dən kənar istifadəsinə təsir göstərmir.
Necə düzəltmək olar
- wolfssl wolfengine1.4.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wolfssl wolfengine | v < 1.4.1 | 1.4.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.