Katalog CVE
CVE-2024-23680
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.21%
Percentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
AWS Encryption SDK dla Java w wersjach od 2.0.0 do 2.2.0 oraz starszych niż 1.9.0 nieprawidłowo waliduje niektóre nieprawidłowe podpisy ECDSA. Może to prowadzić do akceptacji fałszywych podpisów.
Ocena ryzyka
Ryzyko polega na możliwości ominięcia mechanizmu uwierzytelniania danych, co może umożliwić atakującemu podszycie się pod zaufane źródło lub modyfikację zaszyfrowanych danych bez wykrycia.
Rekomendacja
Zaleca się natychmiastową aktualizację AWS Encryption SDK dla Java do wersji 2.2.1 lub nowszej (dla linii 2.x) oraz do wersji 1.9.0 lub nowszej (dla linii 1.x).
Oryginalny opis (angielski, źródło NVD)
AWS Encryption SDK for Java versions 2.0.0 to 2.2.0 and less than 1.9.0 incorrectly validates some invalid ECDSA signatures.