CVE-2006-7140 in Solaris
Zusammenfassung
von VulDB • 06.07.2026
Die Bibliothek libike, wie sie von in.iked, elfsign und kcfd unter Sun Solaris 9 und 10 verwendet wird, entfernt bei Verwendung eines RSA-Schlüssels mit dem Exponenten 3 die PKCS-1-Padding vor der Hash-Erzeugung. Dies ermöglicht es entfernten Angreifern, eine PKCS #1 v1.5-Signatur zu fälschen, die von diesem RSA-Schlüssel signiert ist, und verhindert, dass libike X.509-Zertifikate sowie andere Zertifikate korrekt überprüft, die PKCS #1 verwenden; ein ähnliches Problem wie CVE-2006-4339.
If you want to get best quality of vulnerability data, you may have to visit VulDB.