PT-2024-29887 · Biscuit · Biscuit

Geal · Publicado 2024-07-31 · Atualizado 2025-11-14 · CVE-2024-42350

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.0

Baixa

Vetor base

AV:N/AC:H/PR:H/UI:N/S:C/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do Biscuit anteriores à 4

Descrição

O problema diz respeito à geração de blocos de terceiros no Biscuit, um token de autorização com verificação descentralizada. Um usuário mal-intencionado pode falsificar uma solicitação ThirdPartyBlock, induzindo a autoridade terceirizada a gerar um datalog que confia no par de chaves errado. Isso pode ser feito alterando o campo publicKeys na ThirdPartyBlockRequest e substituindo a chave pública real por outra, permitindo que o invasor use o token sem obter um bloco de terceiros da autoridade pretendida.

Recomendações

Para versões anteriores à 4, atualize a implementação para estar em conformidade com a versão 4 da especificação a fim de resolver este problema.

No momento, não há informações sobre outras versões que contenham uma correção para esta vulnerabilidade.

Exploit

Correção

Exposure of Resource to Wrong Sphere

Improper Privilege Management

Enumeração de Fraquezas

CWE-668

CWE-269

Identificadores relacionados

CVE-2024-42350

GHSA-47CQ-PC2V-3RMP

GHSA-P9W4-585H-G3C7

GHSA-RGQV-MWC3-C78M

HSEC-2024-0009

Produtos afetados

Biscuit

Referências · 16

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/42xxx/CVE-2024-42350.json · Exploit
• https://github.com/biscuit-auth/biscuit/security/advisories/GHSA-rgqv-mwc3-c78m · Nota
• https://github.com/biscuit-auth/biscuit/commit/c87cbb5d778964d6574df3e9e6579567cad12fff · Nota
• https://github.com/biscuit-auth/biscuit-rust/security/advisories/GHSA-p9w4-585h-g3c7 · Nota
• https://github.com/biscuit-auth/biscuit-rust · Nota
• https://github.com/haskell/security-advisories · Nota
• https://github.com/biscuit-auth/biscuit-haskell/security/advisories/GHSA-47cq-pc2v-3rmp · Nota
• https://github.com/biscuit-auth/biscuit-haskell/pull/93 · Nota
• https://osv.dev/vulnerability/CVE-2024-42350 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-41949 · Nota de Segurança
• https://raw.githubusercontent.com/haskell/security-advisories/refs/heads/generated/osv-export · Nota
• https://osv.dev/vulnerability/GHSA-p9w4-585h-g3c7 · Aviso do Fabricante
• https://osv.dev/vulnerability/HSEC-2024-0009 · Aviso do Fabricante
• https://haskell.github.io/security-advisories · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-42350 · Nota de Segurança