CVE-2025-12889
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
W połączeniach TLS 1.2 klient może użyć dowolnego obsługiwanego skrótu, w tym słabszego, zamiast skrótów wskazanych w CertificateRequest. Może to osłabić bezpieczeństwo uzgadniania połączenia.
Ocena ryzyka
Atakujący może wykorzystać słabszy skrót do osłabienia mechanizmów kryptograficznych sesji TLS, potencjalnie ułatwiając ataki na poufność lub integralność komunikacji.
Rekomendacja
Zastosuj poprawkę producenta, która wymusza używanie wyłącznie skrótów wskazanych w CertificateRequest. Rozważ ograniczenie lub wyłączenie TLS 1.2 na rzecz nowszych wersji, jeśli to możliwe.
Inne podatności w TLS 1.2
Zobacz wszystkie- CVE-2026-101302Średnie
W TLS 1.3 rzeczywisty typ rekordu jest osadzany jako ostatni niezerowy bajt odszyfrowanego ładunku, opcjonalnie z zerowym dopełnieniem. Kod wyszukujący wewnętrzny typ rekordu miał błąd off-by-one, który mógł być wywołany przez nieprawidłową ramkę, prowadząc do niedomiaru, a następnie bezwarunkowego dereferencji wskaźnika NULL, powodując panikę jądra. Zdalny peer TLS 1.3 może wysłać specjalnie spreparowany rekord, aby wywołać panikę jądra, powodując odmowę usługi (DoS).
- CVE-2026-32283Wysokie
Jeśli jedna strona połączenia TLS wyśle wiele komunikatów aktualizacji klucza po uzgodnieniu w pojedynczym rekordzie, połączenie może się zablokować, powodując niekontrolowane zużycie zasobów. Prowadzi to do odmowy usługi. Podatność dotyczy tylko TLS 1.3.
- CVE-2025-11935Wysokie
Przy użyciu TLS 1.3 z kluczem pre-shared (PSK) złośliwy lub wadliwy serwer może zignorować żądanie PFS (perfect forward secrecy), a klient kontynuuje połączenie z PSK bez PFS. Dzieje się tak, gdy serwer odpowiada na ClientHello zawierające psk_dhe_ke bez rozszerzenia key_share, co obniża bezpieczeństwo połączenia.
Oryginalny opis (angielski, źródło NVD)
With TLS 1.2 connections a client can use any digest, specifically a weaker digest that is supported, rather than those in the CertificateRequest.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS