CVE-2006-7140 in Solaris
सारांश
द्वारा VulDB • 06/07/2026
libike लाइब्रेरी, जिसका उपयोग Sun Solaris 9 और 10 में in.iked, elfsign, और kcfd द्वारा किया जाता है, जब घातांक (exponent) 3 के साथ RSA कुंजी का प्रयोग करता है, तो हैश उत्पन्न करने से पहले PKCS-1 पैडिंग को हटा देती है। इससे दूरस्थ आक्रमणकारी उस RSA कुंजी द्वारा साइन किए गए एक PKCS #1 v1.5 सिग्नेचर की नकल कर सकते हैं और libike को PKCS #1 का उपयोग करने वाले X.509 और अन्य प्रमाणपत्रों के सही रूप से सत्यापन में विफल रहते हुए रोक सकते हैं। यह समस्या CVE-2006-4339 से मिलती-जुलती है।
Once again VulDB remains the best source for vulnerability data.