CVE-2023-33242
KrytyczneCVSS 9.6Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 61 - wyżej niż 61% wszystkich znanych CVE
Streszczenie
Portfele kryptograficzne implementujące protokół TSS Lindell17 mogą umożliwić atakującemu wyodrębnienie pełnego klucza prywatnego ECDSA poprzez eksfiltrację pojedynczego bitu w każdej próbie podpisu, co łącznie daje 256 bitów. Problem wynika z nieprzestrzegania założeń dotyczących bezpieczeństwa opisanych w dokumentacji, dotyczących obsługi przerwań po nieudanym podpisie.
Ocena ryzyka
Organizacje korzystające z tych portfeli są narażone na utratę kluczy prywatnych, co może prowadzić do kradzieży środków i naruszenia bezpieczeństwa danych. Atakujący mogą wykorzystać tę podatność do przejęcia kontroli nad aktywami kryptograficznymi.
Rekomendacja
Zaleca się aktualizację portfeli kryptograficznych do wersji, która naprawia tę podatność, oraz przegląd procedur bezpieczeństwa związanych z obsługą podpisów. Należy również rozważyć dodatkowe środki ochrony kluczy prywatnych.
Oryginalny opis (angielski, źródło NVD)
Crypto wallets implementing the Lindell17 TSS protocol might allow an attacker to extract the full ECDSA private key by exfiltrating a single bit in every signature attempt (256 in total) because of not adhering to the paper's security proof's assumption regarding handling aborts after a failed signature.