CVE-2022-24884

Fałszowanie podpisów ECDSA przez pominięcie weryfikacji wartości r i s

CVSS 10.0v3.1pub. 2022-05-06upd. 2024-11-21

Biblioteka ecdsautils nieprawidłowo weryfikuje podpisy ECDSA, akceptując podpis złożony wyłącznie z wartości zerowych jako prawidłowy. Luka umożliwia trywialne fałszowanie podpisów cyfrowych, co podważa integralność każdego mechanizmu opartego na tej bibliotece.

▸ Pokaż oryginał (EN)

ecdsautils is a tiny collection of programs used for ECDSA (keygen, sign, verify). `ecdsa_verify_[prepare_]legacy()` does not check whether the signature values `r` and `s` are non-zero. A signature consisting only of zeroes is always considered valid, making it trivial to forge signatures. Requiring multiple signatures from different public keys does not mitigate the issue: `ecdsa_verify_list_legacy()` will accept an arbitrary number of such forged signatures. Both the `ecdsautil verify` CLI command and the libecdsautil library are affected. The issue has been fixed in ecdsautils 0.4.1. All older versions of ecdsautils (including versions before the split into a library and a CLI utility) are vulnerable.

🤖 Analiza AI

Jak działa

Funkcje `ecdsa_verify_[prepare_]legacy()` w ecdsautils nie sprawdzają, czy wartości `r` i `s` wchodzące w skład podpisu ECDSA są różne od zera. Atakujący może przesłać podpis zawierający same zera, który zostanie bezwarunkowo zaakceptowany jako poprawny. Co więcej, funkcja `ecdsa_verify_list_legacy()` odpowiedzialna za weryfikację wielu podpisów od różnych kluczy publicznych również nie blokuje takiego ataku — akceptuje dowolną liczbę tak sfałszowanych podpisów. Problem dotyczy zarówno narzędzia linii poleceń `ecdsautil verify`, jak i biblioteki libecdsautil.

Skutki

Atakujący może bez znajomości klucza prywatnego sfałszować dowolny podpis ECDSA i przedstawić go jako prawidłowy, całkowicie omijając mechanizmy weryfikacji integralności i autentyczności danych.

Mitygacja

Należy zaktualizować ecdsautils do wersji 0.4.1 lub nowszej, w której problem został naprawiony. Użytkownicy dystrybucji Debian i Fedora powinni zastosować patche dostępne w oficjalnych repozytoriach zgodnie z referencjami producenta.

Kogo dotyczy

Wszystkie wersje ecdsautils starsze niż 0.4.1 (w tym wersje sprzed podziału na bibliotekę i narzędzie CLI); pakiety ecdsautils w Debian Linux oraz Fedora Linux.

Uwagi

Podatność dotyczy projektu freifunk-gluon/ecdsautils. Poprawka została wprowadzona w commitach 1d4b091 oraz 39b6d0a w repozytorium GitHub projektu. Wersja naprawiona to 0.4.1.