تگ: DTLS

OpenSSL

هکرهای وابسته به دولت روسیه با تکنیک RedFlick بدافزار توزیع می‌کنند

پروژه OpenSSL در 29 سپتامبر، هم‌زمان با انتشار پچ‌های امنیتی، از شناسایی آسیب‌پذیری CVE-2026-84782 با شدت بالا در پیاده‌سازی پروتکل امنیت لایه انتقال دیتاگرام (DTLS) خبر داد. این آسیب‌پذیری در OpenSSL می‌تواند منجر به افشای رمزنگاری‌نشده داده‌های حافظه Heap برای سمت دیگر ارتباط یا کرش برنامه شود.
پروتکل DTLS نسخه‌ای از پروتکل امنیت لایه انتقال (TLS) است که برای انتقال امن داده‌ها از طریق پروتکل دیتاگرام کاربر (UDP) به کار می‌رود. اگر پاسخی پیش از پایان مهلت تعیین‌شده دریافت نشود، پیام هندشیک (Handshake Message) مجدداً ارسال می‌شود. این آسیب‌پذیری زمانی رخ می‌دهد که ارسال مجدد یک پیام هندشیک پیش از تکمیل ارسال پیام هندشیک بزرگ‌تر آغاز شود؛ وضعیتی که می‌تواند منجر به افشای رمزنگاری‌نشده داده‌های حافظه و کرش برنامه شود.

OpenSSL

هکرهای وابسته به دولت روسیه با تکنیک RedFlick بدافزار توزیع می‌کنند

پروژه OpenSSL در 29 سپتامبر، هم‌زمان با انتشار پچ‌های امنیتی، از شناسایی آسیب‌پذیری CVE-2026-84782 با شدت بالا در پیاده‌سازی پروتکل امنیت لایه انتقال دیتاگرام (DTLS) خبر داد. این آسیب‌پذیری در OpenSSL می‌تواند منجر به افشای رمزنگاری‌نشده داده‌های حافظه Heap برای سمت دیگر ارتباط یا کرش برنامه شود.
پروتکل DTLS نسخه‌ای از پروتکل امنیت لایه انتقال (TLS) است که برای انتقال امن داده‌ها از طریق پروتکل دیتاگرام کاربر (UDP) به کار می‌رود. اگر پاسخی پیش از پایان مهلت تعیین‌شده دریافت نشود، پیام هندشیک (Handshake Message) مجدداً ارسال می‌شود. این آسیب‌پذیری زمانی رخ می‌دهد که ارسال مجدد یک پیام هندشیک پیش از تکمیل ارسال پیام هندشیک بزرگ‌تر آغاز شود؛ وضعیتی که می‌تواند منجر به افشای رمزنگاری‌نشده داده‌های حافظه و کرش برنامه شود.