CVE-2022-46505
Publiée le 2023-01-18 · Dernière modification le 2026-06-17
Les logiciels utilisant la bibliothèque MatrixSSL (version 4.5.1-open et versions antérieures) sont affectés par une faille dans la manière dont les identifiants de session sont validés. Un attaquant ayant un accès réseau peut exploiter cette vulnérabilité pour déchiffrer le trafic crypté en forçant le système à utiliser une clé secrète prévisible, composée uniquement de zéros. Cette opération peut être effectuée à distance, sans nécessiter d'interaction de l'utilisateur ni d'authentification préalable.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
An issue in MatrixSSL 4.5.1-open and earlier leads to failure to securely check the SessionID field, resulting in the misuse of an all-zero MasterSecret that can decrypt secret data.