CVE-2017-12974

Wysokie

Opublikowano: 20/08/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Nimbus JOSE+JWT w wersjach przed 4.36 nie weryfikuje, czy publiczne współrzędne x i y klucza EC są na określonej krzywej, co umożliwia atakującym przeprowadzenie ataku na nieprawidłową krzywą.

Ocena ryzyka

Brak walidacji krzywej może prowadzić do poważnych luk w bezpieczeństwie, umożliwiając ataki na systemy, które polegają na tej bibliotece.

Rekomendacja

Zaleca się aktualizację Nimbus JOSE+JWT do wersji 4.36 lub nowszej, aby zapewnić odpowiednią walidację krzywej.

Inne podatności w Nimbus JOSE+JWT

CVE-2017-12972Wysokie
W Nimbus JOSE+JWT przed wersją 4.39 brakuje sprawdzenia przepełnienia całkowitego podczas konwersji wartości długości z bajtów na bity. To umożliwia atakującym przeprowadzenie ataków omijających HMAC poprzez przesunięcie Dodatkowych Danych Uwierzytelniających (AAD) i szyfrogramu, co prowadzi do uzyskania innego tekstu jawnego dla tego samego HMAC.

Oryginalny opis (angielski, źródło NVD)

Nimbus JOSE+JWT before 4.36 proceeds with ECKey construction without ensuring that the public x and y coordinates are on the specified curve, which allows attackers to conduct an Invalid Curve Attack in environments where the JCE provider lacks the applicable curve validation.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS