SecvalisbySYSDEVOPS.EU
Katalog CVE
EnglishPolski

CVE-2026-106465

WysokieCVSS 8.7
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.32%

Percentyl 23 - wyżej niż 23% wszystkich znanych CVE

Streszczenie

Serwer NetX Secure DTLS wysyła HelloVerifyRequest z nowo wygenerowanym cookie, ale nigdy nie sprawdza cookie zwróconego przez klienta. Parser ClientHello kopiuje bajty cookie klienta nad wartością wydaną przez serwer, a serwer decyduje o weryfikacji klienta wyłącznie na podstawie długości cookie. Peer, który umieści dowolny pojedynczy bajt cookie w pierwszym ClientHello, pomija całą wymianę weryfikacyjną, więc serwer nie wykonuje sprawdzenia return-routability i kończy handshake dla sfałszowanych adresów źródłowych.

Ocena ryzyka

Atakujący może przeprowadzać ataki amplifikacji i spoofingu adresów źródłowych, kierując ruch na ofiary. Brak weryfikacji cookie umożliwia wykorzystanie serwera DTLS jako reflektora.

Rekomendacja

Zaktualizuj NetX Secure DTLS do wersji zawierającej poprawkę, która prawidłowo weryfikuje cookie zwracane przez klienta. Do czasu aktualizacji rozważ wyłączenie DTLS lub ograniczenie dostępu sieciowego.

Powiązane podatności

Oryginalny opis (angielski, źródło NVD)

The NetX Secure DTLS server sends a HelloVerifyRequest carrying a freshly generated cookie, but never checks the cookie a client returns. The ClientHello parser copies the client's cookie bytes over the value the server issued, and the server then decides whether the client has been verified from the cookie's length alone. A peer that puts any single cookie byte in its first ClientHello skips the verification exchange entirely, so the server has no return-routability check and completes handshakes for forged source addresses.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS