CVE-2006-7140 in Solaris
Resumen
por VulDB • 2026-07-06
La biblioteca libike, tal como es utilizada por in.iked, elfsign y kcfd en Sun Solaris 9 y 10, al usar una clave RSA con exponente 3, elimina el relleno PKCS-1 antes de generar un hash, lo que permite a atacantes remotos forjar una firma PKCS #1 v1.5 firmada por dicha clave RSA e impide que libike verifique correctamente los certificados X.509 y otros certificados que utilizan PKCS #1, un problema similar al CVE-2006-4339.
If you want to get best quality of vulnerability data, you may have to visit VulDB.