Biblioteka Bouncy Castle for Java przed wersją 1.85 akceptuje dowolny 32-bitowy licznik generacji (generation counter) przesłany przez nadawcę w mechanizmie MLS hash-ratchet. Może to prowadzić do odmowy usługi (DoS) po stronie odbiorcy.
▸ Pokaż oryginał (EN)
In Bouncy Castle for Java before 1.85, MLS hash-ratchet honours arbitrary 32-bit generation counter from sender.
Mechanizm MLS hash-ratchet w Bouncy Castle for Java nie weryfikuje poprawności wartości licznika generacji otrzymanego od nadawcy. Atakujący może przesłać pakiet z arbitralnie dużą wartością 32-bitowego licznika generacji, zmuszając bibliotekę do wykonania nadmiernej liczby iteracji (pętla nadmierna — CWE-834). Prowadzi to do wyczerpania zasobów obliczeniowych po stronie odbiorcy, co skutkuje niedostępnością usługi.
Atakujący zdalnie i bez uwierzytelnienia może wywołać odmowę usługi (DoS) w aplikacji korzystającej z podatnej wersji biblioteki, powodując jej zawieszenie lub niedostępność.
Należy zaktualizować Bouncy Castle for Java do wersji 1.85 lub nowszej. Patch dostępny w repozytorium projektu (commit 610d8757d855afe197df0de6d831cb75c81e3b9f).
Bouncy Castle for Java w wersjach przed 1.85 korzystające z funkcjonalności MLS hash-ratchet.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Amber