CVE-2017-12972

Wysokie

Opublikowano: 20/08/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W Nimbus JOSE+JWT przed wersją 4.39 brakuje sprawdzenia przepełnienia całkowitego podczas konwersji wartości długości z bajtów na bity. To umożliwia atakującym przeprowadzenie ataków omijających HMAC poprzez przesunięcie Dodatkowych Danych Uwierzytelniających (AAD) i szyfrogramu, co prowadzi do uzyskania innego tekstu jawnego dla tego samego HMAC.

Ocena ryzyka

Brak odpowiednich zabezpieczeń może prowadzić do poważnych luk w bezpieczeństwie, umożliwiając atakującym manipulację danymi i uzyskanie dostępu do poufnych informacji.

Rekomendacja

Zaleca się aktualizację Nimbus JOSE+JWT do wersji 4.39 lub nowszej, aby załatać tę podatność oraz wprowadzenie dodatkowych mechanizmów weryfikacji danych.

Inne podatności w Nimbus JOSE+JWT

CVE-2017-12974Wysokie
Nimbus JOSE+JWT w wersjach przed 4.36 nie weryfikuje, czy publiczne współrzędne x i y klucza EC są na określonej krzywej, co umożliwia atakującym przeprowadzenie ataku na nieprawidłową krzywą.

Oryginalny opis (angielski, źródło NVD)

In Nimbus JOSE+JWT before 4.39, there is no integer-overflow check when converting length values from bytes to bits, which allows attackers to conduct HMAC bypass attacks by shifting Additional Authenticated Data (AAD) and ciphertext so that different plaintext is obtained for the same HMAC.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS