VULNERABILIDAD
CVE-2026-92853 Lectura fuera de límites por mensaje Certificate TLS 1.3 de longitud cero en NetX Secure
El parser de mensajes Certificate de TLS 1.3 de NetX Secure decrementa la longitud del mensaje para omitir un byte de contexto sin verificar antes que haya un byte que omitir. Un mensaje Certificate de longitud cero hace que la longitud sin signo se desborde a 0xFFFFFFFF, lo que vuelve vacua la verificación de límites posterior y hace que el parser lea más allá del búfer del paquete de sesión. Se activa con un encabezado de handshake de cuatro bytes y es alcanzable antes de la autenticación.
Alerta de Nureq Monitor
Detectada 20 OCT · 14:30
CVSS 4.0
8.7ALTAPROBABILIDAD DE EXPLOTACIÓN (EPSS)
0,3 % PERCENTIL 21
EXPLOTACIÓN ACTIVA
No confirmada
EXPLOIT PÚBLICO
No conocido
Qué es CVE-2026-92853
El parser de mensajes Certificate de TLS 1.3 de NetX Secure decrementa la longitud del mensaje para omitir un byte de contexto sin verificar antes que haya un byte que omitir. Un mensaje Certificate de longitud cero hace que la longitud sin signo se desborde a 0xFFFFFFFF, lo que vuelve vacua la verificación de límites posterior y hace que el parser lea más allá del búfer del paquete de sesión. Se activa con un encabezado de handshake de cuatro bytes y es alcanzable antes de la autenticación.
Productos y versiones afectadas
Eclipse Foundation Eclipse ThreadX - NetX Duo
Qué hacer
- Verificá si usás Eclipse ThreadX - NetX Duo y en qué versión: el rango afectado figura arriba.
- Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
- Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.
Calculadora CVSS
CVSS 4.0 · 8.7 ALTA
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
- VECTOR DE ATAQUE (AV)
- Red
- COMPLEJIDAD DEL ATAQUE (AC)
- Baja
- REQUISITOS DEL ATAQUE (AT)
- Ninguno
- PRIVILEGIOS REQUERIDOS (PR)
- Ninguno
- INTERACCIÓN DEL USUARIO (UI)
- Ninguna
- CONFIDENCIALIDAD (SISTEMA VULNERABLE) (VC)
- Ninguna
- INTEGRIDAD (SISTEMA VULNERABLE) (VI)
- Ninguna
- DISPONIBILIDAD (SISTEMA VULNERABLE) (VA)
- Alta
- CONFIDENCIALIDAD (SISTEMAS POSTERIORES) (SC)
- Ninguna
- INTEGRIDAD (SISTEMAS POSTERIORES) (SI)
- Ninguna
- DISPONIBILIDAD (SISTEMAS POSTERIORES) (SA)
- Ninguna
Abrir la calculadora completa →
Descripción original
The TLS 1.3 Certificate-message parser in NetX Secure decrements the message length to skip a context byte without first establishing that the message has a byte to skip. A zero-length Certificate message therefore wraps the unsigned length to `0xFFFFFFFF`, which makes the bounds check that follows vacuous and sends the parser reading past the session packet buffer.
The trigger is a four-byte handshake header and requires no cryptographic validity. It is reachable pre-authentication.
Referencias
Historial de la alerta
- VULNERABILIDAD Nueva vulnerabilidad detectada.
CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.