「Java」に署名検証がフリーパスになってしまう危険な脆弱性 ～影響は計り知れず／2022年4月の「Critical Patch Update」で対策済み、最新版への更新を

[hiduru_k]

IPAだとJava7まで影響とか書いてるな

[prograti]

これはSaaSベンダーは調査が大変でしょうね... 外部連携している事業者から問い合わせもたくさん来るでしょうし。

[nmcli]

説明を求められたので「パスワードを空欄のまま送信したらログインできちゃった、くらいヤバい」と答えたけどそれで合ってるかな……？

[Nyoho]

“ECDSA署名を構成する2つの値（r、s）のいずれかがゼロであるケースをチェックする処理が抜けていた。そのため、検証をパスできる不正な署名を作成できてしまう。”

[mohno]

「ECDSA（楕円曲線デジタル署名アルゴリズム）の実装に欠陥があり、不正なデジタル署名の検証が誤って成功してしまう」「「CVE-2022-21449」は2021年11月に発見・報告され、2022年4月の「Critical Patch Update」で修正が確認された」

[strawberryhunter]

一度正規にログインするなどして標的システムのJWT仕様がわかっていれば偽造して攻撃できる可能性がある。／Log4ShellもSpring4Shellも高みの見物だったけど、OpenJDKも対象だろうからヒットしたかも。

[yamadamn]

元となった https://www.oracle.com/security-alerts/cpuapr2022.html#AppendixJAVA が米国時間4/21に修正されたので、Java 7/8/11も影響を受けるというのは誤報。OpenJDKも含めJava 15以降が対象です。https://openjdk.java.net/groups/vulnerability/advisories/2022-04-19

[zyzy]

0を入れると計算式的に全部通っちゃうって事なのかな？　如何せん楕円曲線暗号自体がふわっとなぞったくらいでしかないのでほぼ理解できてない。

[quick_past]

ドクター・フーの名前をここで見るとは。日本じゃいまいちマイナーなのがもったいない

[rryu]

こんなテストしやすそうなもののテストコードが無いとは思えないのだが、両方ゼロというテストケースが漏れていたということなのだろうか。

[tmatsuu]

はい。

[canadie]

ECDSAのアルゴリズムを見るとr,sが非ゼロの検証は必須。原理的には署名検証時にゼロ除算となるため署名検証できないはずが、実装された演算アルゴリズムではこれをすり抜ける模様https://ja.m.wikipedia.org/wiki/楕円曲線DSA

[yamuchagold]

こういうのがあるとJavaは更に使いにくくなるなあ

[surume000]

前のlog4jのやつほどは、実際のアタックのイメージがつかないな

[estragon]

“「Java 15」より前のバージョンはこの脆弱性の影響を受けないと見られているが、ドキュメントによっては古いバージョンも影響範囲とされており、情報が錯綜している。更新が可能なのであれば、古いバージョンに関し

[eru01]

やっぱJavaってクソだわ

[komo-z]

これは影響が大きそう！身近なシステムが該当していませんように！

[Crone]

明日の仕事は影響調査かなぁ。これ導入製品群も含めて情報収集必要で、結構大変なやつだと想う。

[diabah_blue]

「CVE-2022-21449」ヤバそうね。

[toruhjp]

ところで、JAVAなんですか？それともJavaScriptなんですか？どっちでもいいからフリーパスってことですか？

[b-wind]

“ドキュメントによっては古いバージョンも影響範囲とされており、情報が錯綜している”