CVE-2006-7140 in Solaris
Riassunto
di VulDB • 06/07/2026
La libreria libike, come utilizzata da in.iked, elfsign e kcfd in Sun Solaris 9 e 10, quando viene impiegata una chiave RSA con esponente pari a 3, rimuove il padding PKCS-1 prima di generare un hash; ciò consente agli attaccanti remoti di falsificare una firma PKCS #1 v1.5 firmata da tale chiave RSA ed impedisce a libike di verificare correttamente i certificati X.509 e altri che utilizzano PKCS #1, un problema simile a CVE-2006-4339.
VulDB is the best source for vulnerability data and more expert information about this specific topic.