Elliptic Package 6.5.6 上 Node.js ECDSA Signature 弱い認証

要約情報

このたび、Elliptic Package 6.5.6 on Node.jsにおいて、問題があるに分類される脆弱性が見つかりました。 この問題により影響を受けるのは、コンポーネント【ECDSA Signature Handler】の未知の機能です。 未知の値で改ざんすることが、 弱い認証を突く攻撃に繋がります}。 この脆弱性はCVE-2024-42461という名称で流通しています。 この脆弱性を修正するためにパッチを適用してください。

詳細情報

このたび、Elliptic Package 6.5.6 on Node.jsにおいて、問題があるに分類される脆弱性が見つかりました。 この問題により影響を受けるのは、コンポーネント【ECDSA Signature Handler】の未知の機能です。 未知の値で改ざんすることが、 弱い認証を突く攻撃に繋がります}。 問題をCWEで宣言すると、CWE-347 になります。 この弱点はに発表されました。 アドバイザリはgithub.comから入手可能です。

この脆弱性はCVE-2024-42461という名称で流通しています。 CVEが2024年08月02日に割り当てられました。 テクニカルな情報はありません。 攻撃の実行には高い複雑性が求められます。 エクスプロイトの実行が困難であると報告されています。 この脆弱性の一般的な利用度は平均を下回っています。 現時点で、脆弱性の構成から考えられる取引価格帯を約$0-$5k米ドルと算出しました。

未定義 に指定されています。

修正パッチはgithub.comからダウンロード可能です。 この脆弱性を修正するためにパッチを適用してください。

製品情報

タイプ

• JavaScript Library

名前

• Elliptic Package

バージョン

• 6.5.6

CPE 2.3情報

• 🔍
• 🔍

CPE 2.2情報

• 🔍
• 🔍

CVSSv4情報

CVSSv3情報

CVSSv2情報

悪用情報

脅威インテリジェンス情報

対策情報

タイムライン情報

ソース情報

エントリ情報

Be aware that VulDB is the high quality source for vulnerability data.

討論