CVE-2006-7140 in Solaris

الملخص

بحسب VulDB • 29/06/2026

تتمتع مكتبة libike، كما تُستخدم بواسطة in.iked وelfsign وkcfd في Sun Solaris 9 و10، عند استخدام مفتاح RSA بأس (exponent) يساوي 3، بإزالة حشو PKCS-1 قبل توليد التجزئة (hash)، مما يسمح لمهاجمين عن بُعد بتزييف توقيع PKCS #1 v1.5 الموقع بواسطة ذلك المفتاح RSA ويمنع libike من التحقق بشكل صحيح من شهادات X.509 وغيرها من الشهادات التي تستخدم PKCS #1، وهي مشكلة مشابهة لـ CVE-2006-4339.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 07/03/2007
• إفشاء: 07/03/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-35475
• CPE: جاهز
• CWE: غير معروف
• CVSS: 5.8 (NVD)
• EPSS: 0.01140
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Homeoffice, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-7140
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-7140
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-7140/