PT-2024-19265 · Ursa · Ursa
Swcurran
·
Publicado
2024-01-16
·
Atualizado
2024-01-24
·
CVE-2024-22192
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Ursa (versões afetadas não especificadas)
Descrição
O esquema de revogação nas implementações de CL-Signatures do Ursa apresenta uma falha que pode afetar as garantias de privacidade definidas pelo modelo de credenciais verificáveis AnonCreds. Um verificador mal-intencionado pode ser capaz de gerar um identificador único para um titular que forneça uma apresentação verificável que inclua uma prova de não revogação. O impacto da falha é que um verificador mal-intencionado pode ser capaz de determinar um identificador único para um titular que apresente uma prova de não revogação.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade. No entanto, para mitigar o problema, atualize as bibliotecas/aplicativos de titulares que geram apresentações verificáveis do AnonCreds usando o Ursa Rust Crate para qualquer versão do AnonCreds CL-Signatures Rust Crate. Além disso, atualizar o software verificador para uma implementação corrigida do CL-Signatures, como a baseada no AnonCreds CL-Signatures, pode ajudar a verificar apresentações de titulares criadas tanto com a implementação defeituosa do Ursa CL-Signature quanto com uma implementação corrigida do CL-Signature.
Exploit
Use of a Broken Cryptographic Algorithm
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ursa