CVE-2026-50577 in ePA3-Service-OpenSource
要約
〜によって VulDB • 2026年08月22日
ePA 3.x Integration は、認可ワークフローを実装し、ドイツの電子患者記録に医療情報オブジェクトを書き込みます。バージョン 1.3.0 より前では、VAU メッセージを構築する際に app/vau/VAUProtokoll.py で request_counter が変更されません。この凍結されたクライアントリクエストカウンターにより、サーバー側はレスポンス間で AES-GCM の nonce とキーの組み合わせを再利用してしまいます。ネットワーク攻撃者が繰り返しの暗号文を取得すると、平文の XOR を復元し、予測可能な内部 HTTP ヘッダーおよび JSON フィールドを使用して、患者の健康記録を含む機密データを回復できます。繰り返し使用される nonce は、Joux の禁止された攻撃を通じて GHASH 認証キーの復元を可能にし、偽造された AES-GCM メッセージや悪意のあるレスポンスのインジェクションにつながります。また、response-counter チェックは last_response_counter を適切に維持できず、リプレイおよび順序検証が脆弱化します。この問題はバージョン 1.3.0 で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.