CVE-2026-93475
Təsvir
NetX Secure-dəki X.509 parseri istənilən ölçüdə RSA açıq açarını qəbul edir, lakin hər bir imza yoxlama yolu `NX_CRYPTO_MAX_RSA_MODULUS_SIZE` standartı olan 4096 bit üçün ölçüləndirilmiş sabit ölçülü buferlərə dekripsiya olunur. Daha böyük modullu sertifikat adi sertifikat zəncirinin yoxlanılması zamanı fayl miqyaslı statik dəyişəndən kənara yazmağa (out-of-bounds write) səbəb olur. Bu boşluğa autentifikasiyadan əvvəl daxil olmaq mümkündür. Kriptoqrafik əməliyyat üçün istifadə edilən emitent etibarlı anbardan əvvəl uzaqdakı və qarşı tərəf tərəfindən təmin edilən anbarda axtarılır, buna görə də hücumçu təqdim etdiyi zəncirdə ara mərhələ kimi həddindən artıq böyük açarı özü təmin edir. Bu, bədniyyətli serverin zəncirini yoxlayan TLS və ya DTLS klientində, həmçinin klient-sertifikatı autentifikasiyasını yerinə yetirən serverdə baş verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Eclipse Foundation Eclipse ThreadX - NetX Duo | v ≤ 6.5.1.202602 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.