CVE-2026-81020
Açıklama
1.4.1 öncesindeki wolfEngine, TLS yazma anahtarı ayarlandığında 8 baytlık açık AES-GCM nonce değerini bir kez oluşturur ve bunu kayıt başına asla artırmaz. Sonuç olarak, bir bağlantı içindeki her TLS 1.2 ve DTLS 1.2 AES-GCM kaydı, aynı anahtar ve nonce çifti altında şifrelenir. Bir GCM anahtarının ve nonce değerinin yeniden kullanılması, anahtar akışını ifşa eder (iki şifreli metnin XOR işlemi, düz metinlerinin XOR işlemine eşittir, dolayısıyla bilinen tek bir kayıt diğerlerini geri getirir) ve GHASH kimlik doğrulama anahtarını sızdırarak kimlik doğrulama etiketi sahteciliğine olanak tanır. AES-CCM, TLS 1.3 ve şifrelemenin TLS dışındaki kullanımı etkilenmemiştir.
Nasıl düzeltilir
- wolfssl wolfengine1.4.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wolfssl wolfengine | v < 1.4.1 | 1.4.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.