PT-2022-16861
CVE-2022-24759
·
Publicado
2022-03-17
·
Atualizado
2022-03-23
Descrição por
CVSS 3.1
8.1
AltaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do @chainsafe/libp2p-noise anteriores à 4.1.2
Versões do @chainsafe/libp2p-noise anteriores à 5.0.3
Descrição
O problema está relacionado à validação incorreta de assinaturas durante o processo de handshake na implementação do protocolo noise. Isso pode permitir que um invasor do tipo man-in-the-middle se faça passar por outros pares e faça com que esses pares sejam banidos.
Recomendações
Para versões anteriores à 4.1.2, atualize para a versão 4.1.2 para receber um patch.
Para versões anteriores à 5.0.3, atualize para a versão 5.0.3 para receber um patch.
Como solução temporária, considere restringir o acesso ao processo de handshake até que um patch esteja disponível.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾