PT-2022-20573 · Unknown · Lti 1.3 Tool Library
Dbhynds
·
Publicado
2022-07-15
·
Atualizado
2023-07-24
·
CVE-2022-31158
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N |
Nome do software vulnerável e versões afetadas
Versões anteriores à 5.0 da LTI 1.3 Tool Library
Descrição
O problema diz respeito à não validação do valor da reivindicação de nonce (Nonce Claim Value) em relação ao valor de nonce enviado na solicitação de autenticação. Isso afeta a LTI 1.3 Tool Library, uma biblioteca utilizada para a criação de provedores de ferramentas LTI 1.3 certificados pelo IMS em PHP. Atualmente, não há soluções alternativas conhecidas.
Recomendações
Para versões anteriores à 5.0, os usuários devem atualizar para a versão 5.0 para receber um patch.
Como solução alternativa temporária, considere desativar a funcionalidade que depende do valor de reivindicação do nonce até que um patch esteja disponível.
Exploit
Correção
Use of a Broken Cryptographic Algorithm
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Lti 1.3 Tool Library