CVE-2026-33753: Authorization Bypass in rfc3161-client

यह भेद्यता हमलावरों को किसी विश्वसनीय TSA का प्रतिरूपण करने की अनुमति देती है, जिससे वे वैध टाइमस्टैम्प अनुरोधों को प्रस्तुत कर सकते हैं और डेटा की अखंडता को खतरे में डाल सकते हैं। हमलावर अपने प्रमाणपत्र को जोड़कर और लक्ष्य 'common_name' और विस्तारित कुंजी उपयोग (EKU) आवश्यकताओं से मेल खाने वाले एक नकली प्रमाणपत्र को जोड़कर ऐसा कर सकते हैं। यह लाइब्रेरी को नकली प्रमाणपत्र के खिलाफ प्राधिकरण नियमों को मान्य करने के लिए मूर्ख बनाता है, जबकि क्रिप्टोग्राफिक हस्ताक्षर को वास्तविक विश्वसनीय TSA के खिलाफ मान्य किया जाता है। इस भेद्यता का उपयोग डेटा के प्रतिरूपण, सिस्टम तक अनधिकृत पहुंच और अन्य दुर्भावनापूर्ण गतिविधियों के लिए किया जा सकता है। यह भेद्यता FreeT जैसे TSA के लिए विशेष रूप से चिंताजनक है, क्योंकि यह उनकी विश्वसनीयता को कमजोर कर सकती है।

Applications and systems relying on rfc3161-client for time stamping services are at risk. This includes systems involved in digital signatures, code signing, and any process requiring verifiable timestamps for regulatory compliance or data integrity. Specifically, organizations using custom integrations with time stamping authorities are particularly vulnerable.

• python / library:

import rfc3161
import hashlib

def check_rfc3161_version():
    try:
        import rfc3161
        print(f"rfc3161-client version: {rfc3161.__version__}")
        if rfc3161.__version__ <= '1.0.5':
            print("WARNING: Vulnerable to CVE-2026-33753")
        else:
            print("rfc3161-client is patched.")
    except ImportError:
        print("rfc3161-client is not installed.")

check_rfc3161_version()

1. 2026-04-08Disclosure

   disclosure

1. आरक्षित2026-03-23
2. प्रकाशित2026-04-08
3. EPSS अद्यतन2026-04-16

इस भेद्यता को कम करने के लिए, rfc3161-client को संस्करण 1.0.6 में अपग्रेड करना आवश्यक है। यदि अपग्रेड संभव नहीं है, तो एक अस्थायी समाधान के रूप में, टाइमस्टैम्पिंग अनुरोधों को मान्य करने के लिए अतिरिक्त सुरक्षा जांच लागू की जा सकती है। इसमें प्रमाणपत्रों की वैधता को सत्यापित करना और यह सुनिश्चित करना शामिल है कि वे अपेक्षित TSA से हैं। वेब एप्लिकेशन फ़ायरवॉल (WAF) नियमों को भी कॉन्फ़िगर किया जा सकता है ताकि संदिग्ध टाइमस्टैम्पिंग अनुरोधों को ब्लॉक किया जा सके। इसके अतिरिक्त, टाइमस्टैम्पिंग सेवाओं के उपयोग को सीमित करना और केवल विश्वसनीय TSA का उपयोग करना उचित है। अपग्रेड के बाद, यह सत्यापित करें कि प्रमाणपत्र सत्यापन सही ढंग से काम कर रहा है और कोई नकली प्रमाणपत्र स्वीकार नहीं किया जा रहा है।