PT-2020-12907 · Opentrace · Opentrace

Harrison-Tco · Publicado 2020-04-17 · Atualizado 2021-07-21 · CVE-2020-11872

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

OpenTrace versão 1.0

Descrição

A vulnerabilidade no subsistema Cloud Functions do OpenTrace poderia potencialmente permitir ataques de fabricação. Isso é possível ao realizar um grande número de solicitações TempID antes que ocorra a rotação de uma chave AES-256-GCM.

Recomendações

Para o OpenTrace versão 1.0, considere implementar um limite de taxa nas solicitações TempID para minimizar o risco de ataques de fabricação até que uma correção mais permanente esteja disponível.

Correção

Use of a Broken Cryptographic Algorithm

Enumeração de Fraquezas

CWE-327

Identificadores relacionados

CVE-2020-11872

Produtos afetados

Opentrace

Referências · 3

• https://github.com/opentrace-community/opentrace-cloud-functions/issues/7 · Nota
• https://osv.dev/vulnerability/CVE-2020-11872 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-11872 · Nota de Segurança