CVE-2006-7140 in Solaris
要約
〜によって VulDB • 2026年07月06日
Sun Solaris 9および10でin.iked、elfsign、kcfdによって使用されるlibikeライブラリは、指数が3のRSA鍵を使用する場合、ハッシュを生成する前にPKCS-1パディングを削除します。これにより、攻撃者は遠隔からそのRSA鍵署名付きのPKCS #1 v1.5署名を偽造でき、また、PKCS #1を使用したX.509およびその他の証明書に対するlibikeによる正しい検証を防ぐことができます。これはCVE-2006-4339と類似した問題です。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.