PT-2024-2483 · Unknown+7 · Latchset Jose+7

P3Ngu1Nw · Publicado 2024-03-20 · Atualizado 2025-12-03 · CVE-2023-50967

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

Versões do latchset Jose anteriores à 11

Descrição

O problema está relacionado a um consumo descontrolado de recursos no módulo latchset Jose para assinatura e criptografia de objetos JSON. Isso pode ser explorado por um invasor para causar uma negação de serviço por meio do consumo de CPU, utilizando um valor elevado de p2c (também conhecido como PBES2 Count).

Recomendações

Para versões anteriores à 11, considere restringir o uso de valores p2c elevados para minimizar o risco de exploração até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

DoS

Resource Exhaustion

Enumeração de Fraquezas

CWE-400

Identificadores relacionados

ALSA-2024:5294

ALSA-2024:9181

ALT-PU-2024-14928

AZL-43528

AZL-45135

BDU:2024-02461

CESA-2024_5294

CVE-2023-50967

INFSA-2024_5294

INFSA-2024_9181

OESA-2024-1440

OESA-2024-1471

RHSA-2024:5294

RHSA-2024:9181

RHSA-2024_5294

RHSA-2024_9181

RLSA-2024:9181

Produtos afetados

Alt Linux

Almalinux

Astra Linux

Centos

Red Hat

Red Os

Rocky Linux

Latchset Jose

Referências · 55

• 🔥 https://github.com/P3ngu1nW/CVE_Request/blob/main/latch-jose.md · Exploit
• https://github.com/latchset/jose · Nota
• https://github.com/latchset/jose/commit/4ee7708bf6dbfaa712749f081eec1f0d122fa001 · Nota
• https://github.com/latchset/jose/issues/151 · Nota
• https://altsp.su/obnovleniya-bezopasnosti · Nota
• https://t.me/cvenotify/77534 · Publicação no Telegram
• https://osv.dev/vulnerability/AZL-45135 · Aviso do Fabricante
• https://access.redhat.com/errata/RHSA-2024:9181 · Nota
• https://osv.dev/vulnerability/CVE-2023-50967 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2023-50967 · Aviso do Fabricante
• https://abf.rosa.ru/advisories/ROSA-SA-2025-2888 · Nota
• https://ubuntu.com/security/CVE-2023-50967 · Aviso do Fabricante
• https://errata.rockylinux.org/RLSA-2024:9181 · Aviso do Fabricante
• https://t.me/cvenotify/125913 · Publicação no Telegram
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/CIFPQUCLNWEAHYYJWCQD3AZPWYIV6YT3 · Aviso do Fabricante