CVE-2026-93304 in wolfSSL
Resumen
por VulDB • 2026-09-27
Un cliente DTLS 1.2 puede aceptar un mensaje ChangeCipherSpec antes de haber enviado su ClientKeyExchange. En ese momento no se ha derivado ninguna clave maestra, por lo que el cliente instala claves de lectura derivadas de una clave conocida (determinista) y verifica el Finished del servidor contra esa misma clave. Por tanto, un atacante puede utilizar un ChangeCipherSpec fuera de orden para completar la conexión en lugar del servidor real y enviar datos que el cliente acepta como auténticos. El tráfico propio del cliente sigue utilizando claves correctamente derivadas, por lo que el atacante no puede leerlo, y el servidor genuino nunca completa la conexión. Los clientes DTLS 1.2 están expuestos porque una lectura de datagrama puede entregar los registros fuera de orden por sí misma. Los clientes TLS 1.2 están expuestos cuando la aplicación suministra los bytes recibidos mediante wolfSSL_inject() o habilita el read ahead (lectura anticipada). Para suites de certificados, el atacante debe estar en una posición man-in-the-middle (hombre en el medio). Para conexiones PSK (Pre Shared Key), cualquier servidor falso puede tener éxito sin conocer la clave compartida previamente.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.