pandora-research/cve-2018-0114-exploitExploit für CVE-2018-0114: signiert JWT-Tokens neu, indem ein vom Angreifer kontrollierter öffentlicher Schlüssel in den JWS-Header eingebettet wird, wodurch die Authentifizierung in anfälligen Versionen der Cisco node-jose-Bibliothek umgangen wird.
Eine Schwachstelle in der Cisco node-jose Open-Source-Bibliothek vor Version 0.11.0 könnte es einem nicht authentifizierten, entfernten Angreifer ermöglichen, Token mit einem im Token eingebetteten Schlüssel neu zu signieren. Die Schwachstelle ist darauf zurückzuführen, dass node-jose dem JSON Web Signature (JWS)-Standard für JSON Web Tokens (JWTs) folgt. Dieser Standard legt fest, dass ein JSON Web Key (JWK), der einen öffentlichen Schlüssel repräsentiert, im Header eines JWS eingebettet werden kann. Dieser öffentliche Schlüssel wird dann zur Verifizierung verwendet. Ein Angreifer könnte dies ausnutzen, indem er gültige JWS-Objekte fälscht, indem er die ursprüngliche Signatur entfernt, einen neuen öffentlichen Schlüssel zum Header hinzufügt und das Objekt dann mit dem (dem Angreifer gehörenden) privaten Schlüssel signiert, der dem im JWS-Header eingebetteten öffentlichen Schlüssel zugeordnet ist.
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0114
