Bouncy Castle bc-csharp: Unzureichende Eingabevalidierung in DHAgreement

Zusammenfassung

Die Klasse DHAgreement in bc-csharp vor 2.7.0 validiert den ephemeren Wert des Gegenübers in der MTI/A0-Diffie-Hellman-Schlüsselvereinbarung nicht. Ein Angreifer auf dem Netzwerkpfad kann den vereinbarten Wert auf ein bekanntes Ergebnis zwingen, sodass die Anwendung Schlüssel ableitet, die der Angreifer kennt. Ein bösartiger Gegenpart kann zudem den lokalen statischen privaten Schlüssel teilweise, in einigen Gruppen vollständig, ermitteln. Betroffen sind nur Anwendungen, die DHAgreement direkt aufrufen; der TLS-Code und DHBasicAgreement sind nicht betroffen.

Betroffen

• BC C# .NET 2.6.2 und älter
• BC C# .NET 2.7.0-beta.98 (Vorabversion)
• Anwendungen, die DHAgreement direkt aufrufen

Behoben in

• BC C# .NET 2.7.0

Umgehung

Unbekannt. Der Hersteller dokumentiert keine Workaround-Massnahme. Das Aktualisieren auf die fixe Version ist die dokumentierte Abhilfe. Entwickler können den ephemeren Wert des Gegenübers vor dem Aufruf von CalculateAgreement prüfen, indem sie daraus mit denselben Domänenparametern ein DHPublicKeyParameters-Objekt erstellen, und den Austausch abbrechen, falls der Konstruktor eine Ausnahme auslöst.

Ausnutzung

• CISA SSVC: Exploitation none, automatable yes, technical impact total
• Nicht in der CISA-KEV-Liste
• Kein öffentlicher Proof of Concept in Primärquellen gefunden

Unsere Empfehlung

• Inventarisieren Sie .NET-Anwendungen und Abhängigkeiten auf BouncyCastle.Cryptography oder bc-csharp unterhalb 2.7.0, einschliesslich transitiver Abhängigkeiten
• Aktualisieren Sie auf bc-csharp 2.7.0 oder neuer
• Prüfen Sie, ob eigener Code DHAgreement direkt aufruft, und priorisieren Sie diese Systeme
• Begrenzen Sie bis zur Aktualisierung die Exposition betroffener Systeme gegenüber dem Netzwerkpfad in unsicheren Netzsegmenten

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Vendor advisory (GitHub wiki) github.com
• Fix commit github.com
• OSV entry osv.dev
• Bouncy Castle C# 2.7.0 download page www.bouncycastle.org
• Bouncy Castle C# 2.7.0 release announcement www.bouncycastle.org
• OpenCVE entry app.opencve.io

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 07:37.