CVE-2026-34181
Açıklama
Sorun Özeti: PKCS#12 dosya işleme süreci, Password-Based Message Authentication Code 1 (PBMAC1) bütünlük mekanizmasını kullanan dosyalar için yeterli girdi doğrulaması yapmamakta ve bu durum sertifika ile özel anahtar sahteciliğine izin vermektedir. Etki Özeti: Bir kullanıcıyı taklit eden bir saldırgan, PKCS#12 dosyalarını okuyan bir servisin, 256'da 1 olasılıkla sahte sertifikaları ve özel anahtarları kabul etmesine neden olabilir. PKCS#12 dosyalarını kabul eden bir servis, alınan dosyaların kimlik doğrulamasını yapmak için parolalar kullanıyorsa; saldırgan, yalnızca tek baytlık bir HMAC anahtarı belirten PBMAC1 kimlik doğrulamasını kullanan şifrelenmemiş PKCS#12 dosyaları oluşturabilir ve böylece 256'da 1 olasılıkla kabul edilecek bir dosya hazırlayabilir. Bu durum, servisin saldırgan tarafından kontrol edilen bir sertifikayı ve özel anahtarı kabul etmesine yol açar. Etkilenen kod OpenSSL FIPS modül sınırının dışında olduğu için FIPS modülleri bu sorundan etkilenmemektedir.
Nasıl düzeltilir
- openssl openssl3.4.6, 3.5.7, 3.6.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openssl openssl | 3.4.0 ≤ v < 3.4.6, 3.5.0 ≤ v < 3.5.7, 3.6.0 ≤ v < 3.6.3, 4.0.0 | 3.4.6, 3.5.7, 3.6.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.