PT-2020-12907

CVE-2020-11872

·

Publicado

2020-04-17

·

Atualizado

2021-07-21

Descrição por

CVSS 3.1
7.5
Alta
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
Nome do software vulnerável e versões afetadas
OpenTrace versão 1.0
Descrição
A vulnerabilidade no subsistema Cloud Functions do OpenTrace poderia potencialmente permitir ataques de fabricação. Isso é possível ao realizar um grande número de solicitações TempID antes que ocorra a rotação de uma chave AES-256-GCM.
Recomendações
Para o OpenTrace versão 1.0, considere implementar um limite de taxa nas solicitações TempID para minimizar o risco de ataques de fabricação até que uma correção mais permanente esteja disponível.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-327: Use of a Broken or Risky Cryptographic Algorithm
Identificadores relacionados
CVE-2020-11872
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com