PT-2020-2276

CVE-2020-1026

Publicado

2020-04-14

Atualizado

2022-01-06

Descrição por

CVSS 2.0

Crítica

MétricasAV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Biblioteca de criptografia JavaScript da MSR (versões afetadas não especificadas)

Descrição

Existe uma falha de segurança na Biblioteca de criptografia JavaScript da MSR devido a vários bugs na implementação da Criptografia de Curva Elíptica (ECC). Isso poderia permitir que um invasor obtivesse informações sobre a chave privada ECC de um servidor ou criasse uma assinatura ECDSA inválida que fosse reconhecida como válida. A vulnerabilidade está relacionada a cálculos incorretos na implementação da ECC, o que poderia permitir que um invasor remoto obtivesse acesso não autorizado a informações protegidas.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-347: Improper Verification of Cryptographic Signature

CWE-200: Exposure of Sensitive Information to an Unauthorized Actor

CWE-682: Incorrect Calculation

Identificadores relacionados

CVE-2020-1026

BDU:2020-02219