CVE-2022-47931

Kolizja wartości skrótu w IO FinNet tss-lib przed wersją 2.0.0

CVSS 9.1v3.1pub. 2022-12-23upd. 2025-04-15

Biblioteka IO FinNet tss-lib w wersjach przed 2.0.0 dopuszcza kolizję wartości skrótu (hash collision), co stanowi poważne zagrożenie dla bezpieczeństwa kryptograficznych schematów progowych podpisów cyfrowych (threshold signature schemes). Podatność otrzymała ocenę CVSS 9.1 (CRITICAL), wskazując na wysokie ryzyko naruszenia poufności i integralności danych.

▸ Pokaż oryginał (EN)

IO FinNet tss-lib before 2.0.0 allows a collision of hash values.

🤖 Analiza AI

Jak działa

Biblioteka tss-lib implementuje kryptograficzne schematy progowe dla algorytmów ECDSA i EdDSA. W wersjach przed 2.0.0 zastosowano nieodpowiednio silny mechanizm haszowania (CWE-326 — Inadequate Encryption Strength), który umożliwia wystąpienie kolizji wartości skrótu. Atakujący może potencjalnie spreparować dwa różne dane wejściowe dające ten sam skrót, co podważa integralność procesu generowania i weryfikacji podpisów cyfrowych. Nie jest wymagane uwierzytelnienie ani interakcja użytkownika — podatność jest eksploitowalna zdalnie.

Skutki

Atakujący może naruszyć integralność i poufność operacji kryptograficznych opartych na podpisach progowych ECDSA i EdDSA, co może prowadzić do fałszowania podpisów lub manipulacji podpisywanymi danymi. W kontekście zastosowań finansowych i blockchain skutki mogą obejmować nieautoryzowane transakcje lub kompromitację kluczy kryptograficznych.

Mitygacja

Należy zaktualizować bibliotekę IO FinNet tss-lib do wersji 2.0.0 lub nowszej, dostępnej pod adresem https://github.com/IoFinnet/tss-lib/releases/tag/v2.0.0. Szczegóły poprawki zawiera commit 369ec50be1437588a9733443bcb2f15b794601d4.

Kogo dotyczy

IO FinNet tss-lib we wszystkich wersjach przed 2.0.0

Uwagi

Producent opublikował dedykowane ujawnienie bezpieczeństwa dotyczące schematów ECDSA i EdDSA (security disclosure), dostępne na blogu IO FinNet na platformie Medium.