PT-2024-35085
CVE-2024-51997
·
Publicado
2024-11-08
·
Atualizado
2024-11-12
Descrição por
CVSS 3.1
8.1
AltaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
Nome do software vulnerável e versões afetadas
Versões do Trustee 0.8.0 a 0.8.1
Descrição
O problema diz respeito ao token Attestation Results Token (ART), que pode ser manipulado por um invasor do tipo Man-In-The-Middle (MITM). O
jwk na carga útil do token ART pode ser substituído pela chave pública do próprio invasor, permitindo que ele assine o token ART falsificado com sua chave privada correspondente. Essa substituição e modificação não podem ser detectadas com base na implementação atual do código.Recomendações
Para as versões 0.8.0 a 0.8.1 do Trustee, atualize para a versão 0.8.2 para resolver o problema.
No momento, não há informações sobre outras soluções alternativas para este problema.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾