VULNERABILIDAD
CVE-2026-93475 Escritura fuera de límites por módulo RSA sin límite en NetX Secure X.509
El parser X.509 de NetX Secure acepta una clave pública RSA de cualquier tamaño, pero todas las rutas de verificación de firma descifran en búferes de tamaño fijo dimensionados para el valor por defecto NX_CRYPTO_MAX_RSA_MODULUS_SIZE de 4096 bits. Un certificado con un módulo mayor provoca una escritura fuera de límites durante la verificación normal de la cadena. Es alcanzable antes de la autenticación: el emisor se busca primero en el almacén provisto por el par remoto, por lo que el atacante aporta la clave…
Alerta de Nureq Monitor
Detectada 20 OCT · 14:30
CVSS 4.0
9.3CRÍTICAPROBABILIDAD DE EXPLOTACIÓN (EPSS)
0,2 % PERCENTIL 15
EXPLOTACIÓN ACTIVA
No confirmada
EXPLOIT PÚBLICO
No conocido
Qué es CVE-2026-93475
El parser X.509 de NetX Secure acepta una clave pública RSA de cualquier tamaño, pero todas las rutas de verificación de firma descifran en búferes de tamaño fijo dimensionados para el valor por defecto NX_CRYPTO_MAX_RSA_MODULUS_SIZE de 4096 bits. Un certificado con un módulo mayor provoca una escritura fuera de límites durante la verificación normal de la cadena. Es alcanzable antes de la autenticación: el emisor se busca primero en el almacén provisto por el par remoto, por lo que el atacante aporta la clave…
Productos y versiones afectadas
Eclipse Foundation Eclipse ThreadX - NetX Duo
Qué hacer
- Verificá si usás Eclipse ThreadX - NetX Duo y en qué versión: el rango afectado figura arriba.
- Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
- Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.
Calculadora CVSS
CVSS 4.0 · 9.3 CRÍTICA
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
- VECTOR DE ATAQUE (AV)
- Red
- COMPLEJIDAD DEL ATAQUE (AC)
- Baja
- REQUISITOS DEL ATAQUE (AT)
- Ninguno
- PRIVILEGIOS REQUERIDOS (PR)
- Ninguno
- INTERACCIÓN DEL USUARIO (UI)
- Ninguna
- CONFIDENCIALIDAD (SISTEMA VULNERABLE) (VC)
- Alta
- INTEGRIDAD (SISTEMA VULNERABLE) (VI)
- Alta
- DISPONIBILIDAD (SISTEMA VULNERABLE) (VA)
- Alta
- CONFIDENCIALIDAD (SISTEMAS POSTERIORES) (SC)
- Ninguna
- INTEGRIDAD (SISTEMAS POSTERIORES) (SI)
- Ninguna
- DISPONIBILIDAD (SISTEMAS POSTERIORES) (SA)
- Ninguna
Abrir la calculadora completa →
Descripción original
The X.509 parser in NetX Secure accepts an RSA public key of any size, but every signature-verification path decrypts into fixed-size buffers dimensioned for the `NX_CRYPTO_MAX_RSA_MODULUS_SIZE` default of 4096 bits. A certificate carrying a larger modulus drives an out-of-bounds write past a file-scope static during ordinary certificate-chain verification.
It is reachable pre-authentication. The issuer used for the crypto operation is looked up in the remote, peer-supplied store before the trusted store, so the attacker supplies the oversized key themselves as an intermediate in the chain they present. It triggers on a TLS or DTLS client verifying a malicious server's chain, and on a server performing client-certificate authentication.
Referencias
Historial de la alerta
- VULNERABILIDAD Nueva vulnerabilidad detectada.
CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.