PT-2020-2276 · Microsoft · Msr Javascript Cryptography Library

Publicado 2020-04-14 · Atualizado 2022-01-06 · CVE-2020-1026

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Biblioteca de criptografia JavaScript da MSR (versões afetadas não especificadas)

Descrição

Existe uma falha de segurança na Biblioteca de criptografia JavaScript da MSR devido a vários bugs na implementação da Criptografia de Curva Elíptica (ECC). Isso poderia permitir que um invasor obtivesse informações sobre a chave privada ECC de um servidor ou criasse uma assinatura ECDSA inválida que fosse reconhecida como válida. A vulnerabilidade está relacionada a cálculos incorretos na implementação da ECC, o que poderia permitir que um invasor remoto obtivesse acesso não autorizado a informações protegidas.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Verification of Cryptographic Signature

Information Disclosure

Enumeração de Fraquezas

CWE-347

CWE-200

CWE-682

Identificadores relacionados

BDU:2020-02219

CVE-2020-1026

GHSA-9X9J-836W-8F55

Produtos afetados

Msr Javascript Cryptography Library

Referências · 5

• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1026 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-1026 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-1026 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-9x9j-836w-8f55 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2020-02219 · Nota de Segurança