OpenSSL حتى 3.4.5/3.5.6/3.6.2/4.0.0 OSSL_CMP_get1_rootCaKeyUpdate توثيق ضعيف

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
4.4$0-$5k0.00

الملخصالمعلومات

تم أكتشاف ثغرة أمنية في OpenSSL حتى 3.4.5/3.5.6/3.6.2/4.0.0. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية متواجدة في الدالة OSSL_CMP_get1_rootCaKeyUpdate. تؤدي عملية التلاعب إلى توثيق ضعيف. أسم الثغرة الأمنية هوCVE-2026-42769. الهجوم يمكن أن يتم عن بُعد. لا يوجد استغلال متاح. يوصى بترقية العنصر المتأثر.

التفاصيلالمعلومات

تم أكتشاف ثغرة أمنية في OpenSSL حتى 3.4.5/3.5.6/3.6.2/4.0.0. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية متواجدة في الدالة OSSL_CMP_get1_rootCaKeyUpdate. تؤدي عملية التلاعب إلى توثيق ضعيف. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-295. تم الإعلان عن الثغرة. يمكن عرض الاستشارة من هنا openssl-library.org.

أسم الثغرة الأمنية هوCVE-2026-42769. تم إصدار CVE في 29/04/2026. الهجوم يمكن أن يتم عن بُعد. التفاصيل التقنية متوفرة. درجة تعقيد الهجوم عالية. تمت الإشارة إلى أن استغلال الثغرة صعب. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح. يصرح مشروع MITRE ATT&CK بأن تقنية الهجوم هي T1587.003.

إذا وُجد غير معرفة، فإنه يُصرح به كـ غير معرفة. يقدم أداة فحص الثغرات Nessus مكونًا إضافيًا يحمل رقم التعريف 320330.

حل هذه المشكلة ممكن عبر الترقية إلى الإصدار 3.4.6, 3.5.7, 3.6.3 , 4.0.1. يوصى بترقية العنصر المتأثر.

إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: Tenable (320330).

متأثر

  • IBM AIX
  • IBM i
  • IBM VIOS
  • Dell NetWorker
  • Debian Linux
  • Amazon Linux 2
  • FreeBSD Project FreeBSD OS
  • Red Hat Enterprise Linux
  • Fedora Linux
  • Ubuntu Linux
  • SUSE Linux
  • Oracle Linux
  • NetApp FAS
  • NetApp AFF
  • IBM QRadar SIEM
  • SUSE openSUSE
  • RESF Rocky Linux
  • IBM MQ
  • Dell Avamar
  • Microsoft Azure Linux
  • Open Source OpenSSL
  • SEPPmail Secure E-Mail Gateway
  • Meinberg LANTIME
  • MID Innovator
  • NCP Secure Enterprise VPN Server
  • Dell Secure Connect Gateway
  • Insyde UEFI Firmware

منتجالمعلومات

النوع

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 4.5
VulDB الدرجة المؤقتة للميتا: 4.4

VulDB الدرجة الأساسية: 3.7
VulDB الدرجة المؤقتة: 3.6
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

ADP CISA الدرجة الأساسية: 5.3
ADP CISA متجه: 🔒

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔒
VulDB الدرجة المؤقتة: 🔒
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: توثيق ضعيف
CWE: CWE-295 / CWE-287
CAPEC: 🔒
ATT&CK: 🔒

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔒
الحالة: غير معرفة

EPSS Score: 🔒
EPSS Percentile: 🔒

تقدير السعر: 🔍
تقدير السعر الحالي: 🔒

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 320330
Nessus الأسم: Linux Distros Unpatched Vulnerability : CVE-2026-42769

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔒

ترقية: OpenSSL 3.4.6/3.5.7/3.6.3/4.0.1

الجدول الزمنيالمعلومات

29/04/2026 تم حجز CVE
09/06/2026 +41 أيام تم نشر الاستشارة
09/06/2026 +0 أيام تم إنشاء إدخال VulDB
12/09/2026 +95 أيام آخر تحديث في VulDB

المصادرالمعلومات

منتج: openssl.org

استشارة: openssl-library.org
الحالة: مؤكد

CVE: CVE-2026-42769 (🔒)
GCVE (CVE): GCVE-0-2026-42769
GCVE (VulDB): GCVE-100-369572
CERT Bund: WID-SEC-2026-1852 - OpenSSL: Mehrere Schwachstellen

إدخالالمعلومات

تم الإنشاء: 09/06/2026 07:08 PM
تم التحديث: 12/09/2026 06:32 AM
التغييرات: 09/06/2026 07:08 PM (55), 09/06/2026 07:11 PM (1), 11/06/2026 05:54 AM (2), 13/06/2026 10:50 PM (11), 30/06/2026 11:07 AM (7), 12/09/2026 06:32 AM (1)
كامل: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Want to know what is going to be exploited?

We predict KEV entries!