PT-2024-19012 · Ursa · Ursa
CVE-2024-21670
·
Publicado
2024-01-16
·
Atualizado
2024-01-24
CVSS v3.1
6.5
Média
| Vetor | AV:P/AC:H/PR:H/UI:R/S:C/C:H/I:H/A:N |
Nome do software vulnerável e versões afetadas
Ursa (versões afetadas não especificadas)
Descrição
O esquema de revogação nas implementações de CL-Signatures do Ursa apresenta uma falha que pode comprometer as garantias de privacidade definidas pelo modelo de credenciais verificáveis AnonCreds. Essa falha permite que um detentor mal-intencionado de uma credencial revogada gere uma Prova de Não Revogação válida para essa credencial como parte de uma apresentação do AnonCreds. Um verificador pode considerar uma credencial de um detentor como “não revogada” quando, na verdade, a credencial do detentor já foi revogada.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Use of a Broken Cryptographic Algorithm
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ursa