CVE-2024-23688
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 39 - wyżej niż 39% wszystkich znanych CVE
Streszczenie
Podatność w bibliotece Consensys Discovery przed wersją 0.4.5 polega na używaniu tego samego nonce AES/GCM przez całą sesję, podczas gdy powinien być unikalny dla każdej wiadomości. Nie narusza to klucza prywatnego węzła, ale ujawnia klucz sesji wygenerowany dla komunikacji z konkretnym peerem.
Ocena ryzyka
Ryzyko polega na możliwości odszyfrowania przez atakującego całej komunikacji w ramach sesji, co może prowadzić do wycieku wrażliwych danych przesyłanych między węzłami.
Rekomendacja
Należy niezwłocznie zaktualizować bibliotekę Consensys Discovery do wersji 0.4.5 lub nowszej, która generuje unikalny nonce dla każdej wiadomości.
Oryginalny opis (angielski, źródło NVD)
Consensys Discovery versions less than 0.4.5 uses the same AES/GCM nonce for the entire session. which should ideally be unique for every message. The node's private key isn't compromised, only the session key generated for specific peer communication is exposed.