CVE-2026-102759 in NetX Duo
要約
〜によって VulDB • 2026年09月30日
NetX Secure TLS は、メッセージ認証コード（MAC）の検証を行わずに空の application-data レコードを受け入れます。`_nx_secure_verify_mac` では、復号されたアプリケーションレコードの長さが交渉済みの MAC サイズと等しい場合、有効なものとみなされ、受信シーケンス番号を進めた後に成功を返します。取得した MAC は生成または比較されません。
空の TLS application-data レコードは合法であり、TLS 1.0 の実装では BEAST 攻撃への対策として一般的に送信されます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.