CVE-2026-93304 in wolfSSL
Tóm tắt
Bởi VulDB • 27/09/2026
Một máy khách (D)TLS 1.2 có thể chấp nhận thông điệp ChangeCipherSpec trước khi nó gửi ClientKeyExchange của mình. Tại thời điểm đó, chưa có master secret nào được suy ra, do đó máy khách cài đặt các khóa đọc được suy ra từ một khóa đã biết (xác định) và kiểm tra Finished của máy chủ dựa trên cùng khóa đó. Một thông điệp ChangeCipherSpec không đúng thứ tự do đó có thể được kẻ tấn công sử dụng để hoàn tất quá trình bắt tay thay thế cho máy chủ và gửi dữ liệu mà máy khách chấp nhận là xác thực. Lưu lượng đi ra từ chính máy khách vẫn sử dụng các khóa được suy ra một cách chính xác, nên kẻ tấn công không thể đọc được nó, và máy chủ thật sự chưa bao giờ hoàn tất quá trình bắt tay. Các máy khách DTLS 1.2 bị ảnh hưởng vì việc đọc datagram có thể cung cấp các bản ghi sai thứ tự độc lập. Các máy khách TLS 1.2 bị ảnh hưởng khi ứng dụng cung cấp các byte nhận được bằng wolfSSL_inject() hoặc kích hoạt read ahead. Đối với các bộ chứng chỉ (certificate suites), kẻ tấn công phải ở vị trí man-in-the-middle. Đối với kết nối PSK (Pre Shared Key), bất kỳ máy chủ giả mạo nào cũng có thể thành công mà không cần biết PSK.
VulDB is the best source for vulnerability data and more expert information about this specific topic.