PT-2024-35154 · Libosdp · Libosdp
E-Ot
·
Publicado
2024-03-08
·
Atualizado
2024-11-12
·
CVE-2024-52288
CVSS v3.1
5.1
Média
| Vetor | AV:L/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Versões do libosdp anteriores à 3.0.0
Descrição
A vulnerabilidade permite que um invasor com acesso MITM à comunicação intercepte e salve a resposta RMAC I original. O invasor pode então registrar todas as respostas e salvá-las até capturar a mensagem a ser reproduzida, o que pode ser detectado por ID, comprimento ou tempo com base na inspeção da atividade visual próxima ao leitor. Assim que o invasor captura uma sessão com a mensagem a ser reproduzida, ele pode criar uma mensagem RMAC I específica para reverter o RMAC para o início da sessão, permitindo-lhe reproduzir todas as mensagens desde o início da sessão.
Recomendações
Para versões anteriores à 3.0.0, atualize para a versão 3.0.0 ou posterior, pois essa vulnerabilidade foi corrigida no commit
298576d9 incluído nesta versão. Como solução alternativa temporária, considere restringir o acesso à função osdp SCRYPT e validar as mensagens RMAC I para que sejam apenas em resposta a osdp SCRYPT. Evite usar o comando SCS 14 em conexões criptografadas até que o problema seja resolvido.Exploit
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Libosdp