CVE-2006-4339

Les versions d'OpenSSL utilisant des clés RSA avec un petit exposant de 3 sont concernées. Cette bibliothèque est utilisée mondialement pour mettre en œuvre des communications sécurisées et la vérification de certificats. La faille provient du fait que le logiciel gère incorrectement le bourrage (padding) lors du processus de vérification de la signature, ne parvenant pas à nettoyer correctement les données avant leur hachage.

Un attaquant peut exploiter cette erreur pour forger des signatures numériques et créer de faux certificats que votre serveur considérera comme authentiques. Cela compromet à la fois la confidentialité et l'intégrité, car cela permet à une partie non autorisée de contourner l'authentification et d'usurper l'identité d'une entité approuvée. L'attaque est facile à exécuter via le réseau et ne nécessite aucun privilège spécial ni interaction de l'utilisateur.