CVE-2026-44061
ŚrednieCVSS 5.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
Podatność w Netatalk w wersjach od 1.5.0 do 4.4.2 polega na użyciu algorytmu DES-ECB do uwierzytelniania, co powoduje podatność na atak typu timing side channel. Zdalny atakujący może odzyskać dane uwierzytelniające poprzez analizę czasową odpowiedzi.
Ocena ryzyka
Ryzyko polega na możliwości przejęcia haseł lub kluczy uwierzytelniających przez atakującego bez fizycznego dostępu do systemu, co może prowadzić do nieautoryzowanego dostępu do usług plikowych Netatalk.
Rekomendacja
Zaleca się natychmiastową aktualizację Netatalk do wersji 4.4.3 lub nowszej, która usuwa tę podatność. Jeśli aktualizacja nie jest możliwa, należy rozważyć ograniczenie dostępu do usług Netatalk tylko do zaufanych sieci.
Oryginalny opis (angielski, źródło NVD)
Netatalk 1.5.0 through 4.4.2 uses DES-ECB for authentication with a timing side channel, which allows a remote attacker to recover authentication credentials via timing analysis.